河海馆ARP网络病毒检查公告

来源:发布时间:2008-09-23访问次数:237

      最近2两天,河海馆多层楼用户反映上网速度慢,办公自动化的邮箱不能打开。网络部通过网络交换机的流量和MAC信息分析,确诊为有3个接入端口的机器感染ARP病毒,病毒发作影响其他用户访问网站(会自动访问某个病毒网站,部分杀毒软件会提示用户)。现已封掉该3个端口,确保其他用户上网正常。
      另请河海馆网络用户安装奇虎360安全卫士检查木马和恶意插件情况。可以从保护的选项中开启ARP防火墙,如果发现ARP攻击行为,也请报告信息中心(7582)其IP地址和MAC地址。
 
      1、封禁端口1:中毒计算机的网卡的实际地址(MAC)为:00-16-69-74-f5-a3。
      2、封禁端口2:中毒计算机的网卡的实际地址(MAC)为:00-13-d3-e4-b2-17.
   3、封禁端口3:中毒计算机的网卡的实际地址(MAC)为:00-19-21-d2-69-c9。
     

请以上被封端口用户认真清理个人计算机,待系统正常、稳定运行后,填写系统复通服务单,发送电子邮件到信息中心网络服务部。wlglb.HHU@oas.hhu.edu.cn

 

 

 

网络端口复通服务单

 

联系人姓名

 

联系电话(或手机)

 

楼宇名称

 

房间号码

 

填表日期

 

申请复通情况

本年度第(   )次申请端口复通

计算机情况

操作系统

( )Vista、()WindowsXp2000,()Linux

防病毒软件

( )卡巴,( )瑞星, ( )趋势 ,(  )金山

其他(            

本机mac

 

上网方式

( )直接链接墙上网络端口

( )通过室内交换机连接

( )其他方式

网络部处理

处理情况

责任人

日期

服务部回访

回访结果:

回访人

日期、时间

 

 

 

 

Mac地址查看方法:

1.      WindowsNT/2000/XP/2003查看方法:

依次点击:开始运行输入cmd → 输入ipconfig/all → 查看Physical Address

2.      Windows98/95查看方法:

依次点击:开始运行输入command → 输入winipcfg → 查看Physical Address

3.      Linux/Unix查看方法:

shell#ifconfig -a

    网卡物理地址有类似“00-E0-4C-3F-14-DE”“00:E0:4C:3F:14:DE”的格式。

分享:

© 2023 版权所有:河海大学网络安全与信息化办公室 版权所有

地址:江苏省南京市西康路1号 反馈邮箱:xxzxzhb@hhu.edu.cn 苏ICP备12023610号 网站管理

河海大学微门户

河海大学微门户

河海大学移动办公

河海大学移动办公

河海网信办微信公众号

河海网信办微信公众号