学校早上爆发ARP欺骗病毒 安装的是正版的瑞星网络版 最新版本 因为主机和网管之间的通信被病毒拦截 网关的MAC地址被篡改 无论打开什么网站都是指向http://16a.us/ok这个网站，下载大量木马和恶意软件，造成短时间内病毒的交叉感染，瑞星的防火墙形同虚设，主程序查杀过程中被强行终止，只有少数装卡巴斯基的机器幸免于难，不过也是报警声不断。
版主  我向我说的够清除了 该怎么办呢 现在网内病毒泛滥，瑞星又不能打开 将近3W人的学校要断开网络同时杀毒是不可能的。。在线等 PS 正版瑞星网络版 用户 地点：中国海洋大学校本部

先找一台校园网以外的机器，想办法下载专业的ARP防火墙，并且想办法获得MS06-14和MS07－17两个系统补丁，然后就去安装，值得一提的是，最近部分中国高校局域网连续遭到ARP的攻击。（自己所在的武汉大学也未能幸免。武汉大学校园网提供了专业防火墙下载地址：http://nic.whu.edu.cn/stunet/arp/antiarp.htm）江民对此病毒作了详尽的介绍，敬请参阅（http://www.jiangmin.com/News/jiangmin/index/important/2007614154315.htm）以上措施，或许能帮助局域网抵御ARP的入侵，但是否对已经中毒的PC客户端，不保证有效。鉴于楼主描述的“地址欺骗”范围之大，而自己又没有用过瑞星网络版，而且论坛上大多都是普通网民，回答未必准确，所以建议楼主致电瑞星客服中心（010－82678800）得到准确、详细、权威的答复。
祝早日恢复局域网正常工作！
panxiaoting
2007.07.01

给瑞星客服打电话 说瑞星无法解决ARP病毒 让我换杀毒软件 花1W+买的网络版就白费了么？版主是不是进来给个说法

先按照我上面说的措施去做，“先找一台校园网以外的机器，想办法下载专业的ARP防火墙，并且想办法获得MS06-14和MS07－17两个系统补丁，然后就去安装，值得一提的是，最近部分中国高校局域网连续遭到ARP的攻击。（自己所在的武汉大学也未能幸免。武汉大学校园网提供了专业防火墙下载地址：http://nic.whu.edu.cn/stunet/arp/antiarp.htm）江民对此病毒作了详尽的介绍，敬请参阅（http://www.jiangmin.com/News/jiangmin/index/important/2007614154315.htm）”或许会有效。
  我是瑞星个人版用户，给瑞星客服打过很多次电话，其服务态度和质量一直是我所信赖的。但是如果真如楼主所说，瑞星的答复如此简单，那么这显然是不负责任的，（虽然我不大相信）楼主如果真的没有办法，那么，去国家计算机病毒应急处理中心（http://www.antivirus-china.org.cn/）去举报瑞星，维护自己的合法权益，同时去申请病毒SOS，鉴于事发单位是国家高校，我想政府应该会给予必要的支持。
  我想在此期间，贵校可以组织部分人员（PC客户端）断网杀毒（利用卡巴斯基或江民KV），并且去当地电信部门求助，换个IP（局域网服务器）看看能否躲过ARP攻击。也可以向北京江民新科技术有限公司求助（010－82511177）江民在此方面研究颇多，看看贵校能否申请到“ARP病毒应急响应服务”。
  本人对贵校的遭遇深表同情，希望贵校的局域网能早日恢复正常。

3Q3Q 楼上哈哈  瑞星刚给学校的网络中心致电 表示要派专家来免费协助解决ARP问题 而且已经与ANTIARP和思科公司取得联系 各单位的专家 近日内讲来到我校 加大力度 杀灭ARP病毒

恭喜恭喜，我说嘛，瑞星一直是自己信赖的品牌，不会把客户置之不理的，卡卡加油啊！^_^