近日，“ ARP 欺骗”木马病毒及其变种再次在校园网中肆虐，严重干扰了校园网内其它计算机的正常上网，导致校园网用户网络时断时续，影响了我校校园网的正常运转。
　　感染此木马的计算机通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。为了用户能正常使用网络请广大校园网用户对自己的计算机进行检查，并采取防护措施。

　　在arp攻击严重的区域，请安装antiarp客户端软件，此软件会自动向网络中心上报攻击信息。
　　点这里查看说明并下载软件

　　点这里下载antiarp4.1.1破解版 。注意：antiarp和校内拨号软件（宽带认证）自带的galaxywind arp两个软件会相互冲突，请不要同时运行两个arp软件！
　　AntiARP使用方法简介
　　要求校园网内所有用户安装最新的arp防护软件。各用户在使用过程中，可将获取到的攻击信息发送的网络中心邮箱:stuuser@jyu.edu.cn，邮件主题为：××宿舍arp攻击信息，信件中必须注明举报者的用户名，姓名，住址，网络中心不接受匿名举报。被举报发出攻击的用户将被强制停网。

　　AntiARP能够分析网内的ARP信息，发现攻击方IP和MAC。

　　GalaxyWind ARP防火墙是目前教学办公区，教师宿舍区，学生宿舍区的拨号软件的组件之一。因需要使用配套的拨号软件而不能卸载GalaxyWind，但又想同时安装antiarp防火墙的，可采用以下方法。

　　方法1：简单的方法：安装antiarp后，每次拨号后，停用“Galaxywind ARP防火墙”（在任务栏右边点击“Galaxywind ARP防火墙”图标，点退出），在手动启用AntiARP软件（双击桌面图标启动）。

　　方法2：如果要彻底删除Galaxywind ARP防火墙，安装antiarp，可按以下步骤操作：
1、在桌面任务栏右下角，右键单击Galaxywind ARP防火墙图标，然后点“退出防火墙管理器”；
2、点击：开始－设置－控制面板－管理工具－服务，在服务列表中找到“Galaxywind ARP防火墙服务”，双击打开，先点“停止”按钮，服务停止后，再修改启动类型为“已禁用”。点确定。
3、在注册表中删除Galaxywind ARP防火墙的启动项。（不了解注册表结构的，在注册表中查找：Drcomwall.exe）
具体位置：HKEY_USERS\software\Microsoft\Windows\CurrenVersion\Run下，删除“Galaxywind ARP防火墙”项
4、点击：开始－设置－网络连接－本地连接，在常规窗口中，卸载“Galaxywind ARP Firewall Driver”
5、进入安装Galaxywind ARP的目录（一般在C:\program Files\Galaxywind宽带认证客户端），删除Drcomwall.exe文件。
6、重启。重启后再安装其他arp防火墙。


　　

　　

信息网络中心