2024年3月20日发(作者：)

维普资讯

第２Ｏ卷第Ｏ４期　

农业图书情报学刊　

Ｖｏ１．２Ｏ．ＮＯ．０４　

２００８年Ｏ４月　

Ｊｏｕｒｎａｌ　ｏｆ　Ｌｉｂｒａｒｙ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｃｉｅｎｃｅｓ　ｉｎ　Ａｇｒｉｃｕｌｔｕｒｅ　

Ａｐｔ．２００８　

图书馆局域网防ＡＲＰ病毒攻击方法探讨　

管荣荣．罗红飞　

（湖南科技大学图书馆，湖南湘潭４１１２０１）　

摘　要：ＡＲＰ病毒攻击在图书馆局域网中经常出现，这种病毒清理和防范比较困难，不少网络管理员对此感到困　

扰。在图书馆以电子阅览室受害最为明显，影响也较大，给读者和工作人员带来诸多不便。为避免或尽量减少因　

ＡＲＰ病毒攻击造成的影响，笔者对ＡＲＰ病毒的症状、攻击原理及处理办法等几个方面作了粗浅的探讨。　

关键词：图书馆；局域网；ＡＲＰ病毒；病毒防范　

中图分类号：ＴＰ３９３．１：ＴＰ３９３．０８　文献标识码：Ｂ　文章编号：・１００２—１２４８（２００８）０４—００２６－０４　

Ｓｔｕｄｙ　ｏｎ　Ｍｅｔｈｏｄｓ　ｔｏ　Ｐｒｅｖｅｎｔ　ｔｈｅ　Ａｔｔａｃｋ　ｂｖ　ＡＲＰ　Ｖｉｒｕｓ　ｉｎ　Ｌｉｂｒａｒｙ　ＬＡＮ　

ＧＵＡＮ　Ｒｏｎｇ－ｒｏｎｇ．ＬＵＯ　Ｈｏｎｇ—ｆｅｉ　

（Ｌｉｂｒａｒｙ，Ｈｕｎａｎ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉａｎｇｔａｎ　４１　１２０１，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ａｔｔａｃｋｏｆＡＲＰ　ｖｉｒｕｓ　ｏｆｔｅｎ　ａｐｐｅａｒｓｉｎｌｉｂｒａｒｙＬＡＮ　Ｉｔｉｓｄｉｉｆｃｕｌｔｔｏ　ｃｌｅａｎｕｐ　ａｎｄｐｒｅｖｅｎｔｖｉｒｕｓ　ａｔｔａｃｋｓ．Ｉｎｏｒｄｅｒｔｏ　

ｓｏｌｖｅ　ｔｈｉｓ　ｐｒｏｂｌｅｍ，ｍａｎｙ　ｎｅｔｗｏｒｋ　ａｄｍｉｎｉｓｔｒａｔｏｒｓ　ｆｅｅｌ　ｐｕｚｚｌｅｄ．Ｔｈｅ　ｌｉｂｒａｒｙ　ｅｌｅｃｔｒｏｎｉｃ　ｒｅａｄｉｎｇ　ｒｏｏｍｓ　ｒｅｃｅｉｖｅｄ　ｇｒｅａｔ　ａｎｄ　ｓｉｇｎｉｉｆ－　

ｃａｎｔ　ｉｎｊｕｒｙ，ｗｈｉｃｈ　ｒｅｎｄｅｒｓ　ｅｎｏｒｍｏｕｓ　ｉｎｃｏｎｖｅｎｉｅｎｃｙ　ｏｔ　ｒｅａｄｅｒｓ．Ｉｎ　ｏｒｄｅｒ　ｔｏ　ａｖｏｉｄ　ａｎｄ　ｒｅｄｕｃｅ　ｔｈｅ　ｅｆｆｅｃｔ　ｏｆ　ＡＲＰ　ｖｉｒｕｓ　ａｔｔａｃｋｓ，　

ｈｔｅ　ａｕｔｈｏｒｓ　ｏｆｔｈｉｓ　ｐａｐｅｒ　ｈａｓ　ｓｔｕｄｉｅｄ　ｔｈｅ　ｓｙｍｐｔｏｍｓ　ｏｆＡＲＰ　ｖｉｒｕｓ　ａｎｄ　ｐｒｉｎｃｉｐｌｅ　ｏｆＡＲＰ　ｉｖｒｅｓ　ａｔｔａｃｋｓ　ａｎｄ　ｍｅｔｈｏｄｓ　ｔｏ　ｄｅａｌ　ｗｉｔｈ　

ＡＲＰ　ｖｉｒｕｓ　ａｔｔａｃｋｓ．　

Ｋｅｙ　ｗｏｒｄｓ：ｌｉｂｒａｒｉｅｓ；ＬＡＮ；ＡＲＰ　ｖｉｒｕｓ；ｖｉｒｅｓ　ｐｒｅｖｅｎｔｉｏｎ　

现在通过网络传播的病毒越来越多，不但传播的　

上网（无法ｐｉｎｇ通网关）；上网速度变慢、网络时断　

途径多而且速度很快，危害和破坏性也越来越大，文　

时续、反复掉线、Ⅲ浏览器频繁出错、或突然不能　

件传输、网络资源共享、电子邮件甚至浏览网页都可　

上网，过段时间又能上网；在ＩＰ地址设置正常的情　

能感染病毒。ＡＲＰ病毒攻击在局域网中就很常见，　况下，可能电脑会显示“ＩＰ地址冲突”；重启计算机　

这种病毒清理和防范比较困难，不少网络管理员对此　或在ＭＳＤＯＳ窗口下运行命令ＡＲＰ—ｄ后，又可恢复　

感到困扰。特别在图书馆局域网中，以电子阅览室受　上网一段时间；有时访问网上邻居也不正常，拷贝文　

害最为明显，影响也较大，有时整个网段几百台计算　件无法完成，出现错误，一些常用软件出现故障；局　

机工作很不正常，或者彻底无法上网，有时学校网管　域网内的ＡＲＰ包爆增，使用ＡＲＰ查询的时候会发现　

中心为了保证校园网其他网段不受影响，只得将中毒　不正常的ＭＡＣ地址，或者是错误的ＭＡＣ地址对应，　

网段关闭，给读者和工作人员带来诸多不便。为避免　

或者出现一个ＭＡＣ地址对应多个ＩＰ的情况Ⅲ；网络　

或尽量减少因ＡＲＰ病毒攻击造成的影响，笔者根据　

用户在使用计算机过程中，突然发现无法上网，采取　

自己的工作经验对ＡＲＰ病毒的症状、攻击原理及处　

先禁用网卡，然后再启用，若启用后能够上网，很可　

理办法等作了粗浅的探讨。　

能是ＡＲＰ病毒所致；如果点击“开始”按钮－＞选择　

“运行”一＞输入“ａｒｐ—ｄ”一＞点击“确定”按钮，然　

１　ＡＲＰ病毒的症状　

后重新尝试上网，若能恢复正常，则说明此次网络掉　

在局域网中，原本可以正常上网的计算机，当被　线也可能是受ＡＲＰ欺骗攻击所致［２］。　

ＡＲＰ病毒攻击后，常常出现以下不正常的现象：使　

用身份认证上网的用户，能够通过认证，但不能正常　

２　ＡＲＰ攻击的原理　

收稿日期：２００７．１２．２４　

作者简介：管荣荣（１９６４．），女，馆员，发表论文数篇；罗红飞（１９７２一），女，助理馆员。　

维普资讯

第Ｏ４期　管荣荣等：图书馆局域网防ＡＲＰ病毒攻击方法探讨　２７　

Ｐ—ＭＡＣ条目，造成网络中断或中间人攻击ｌ５ｊ。　

ＡＲＰ　ｆ　ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏ１）即地址解析协　

Ｉ

议．用于将计算机的网络地址（ＩＰ地址３２位）转化　

ＡＲＰ病毒就是通过伪造ＩＰ地址和ＭＡＣ地址实　

为物理地址（ＭＡＣ地址４８位）。ＡＲＰ协议是属于链　

现ＡＲＰ欺骗，能够在网络中产生大量的ＡＲＰ通信量　

路层的协议，在以太网中的数据帧从一个主机到达网　

使网络阻塞，进行ＡＲＰ重定向和嗅探攻击，使内网　

内的另一台主机是根据４８位的以太网地址（硬件地　

ＰＣ机的ＡＲＰ表混乱同。　

址）来确定接ＫＩ的．而不是根据３２位的ＩＰ地址。内　当局域网内某台主机运行ＡＲＰ欺骗木马程序时，　

核（如驱动）必须知道目的端其硬件地址才能发送数　

会欺骗局域网内所有主机和路由器，让所有上网的流　

据，点对点的连接不需要ＡＲＰ协议ｌ３ｊ。　

从ＩＰ地址到物理地址的映射有表格方式和非表　

格方式两种。具体来说就是ＡＲＰ将网络层（ＩＰ层）　

地址解析为数据连接层（ＭＡＣ层）的ＭＡＣ地址。　

当某主机Ａ要向主机Ｂ发送报文，会查询本地的　

ＡＲＰ缓存表，找到Ｂ的ＩＰ地址对应的ＭＡＣ地址后，　

就会进行数据传输。如果未找到，则广播Ａ一个　

ＡＲＰ请求报文（携带主机Ａ的ＩＰ地址和ＭＡＣ地　

址），请求ＩＰ地址为ＩＰｂ的主机Ｂ回答物理地址　

ＭＡＣｂ。网上所有主机包括Ｂ都收到ＡＲＰ请求，但　

只有主机Ｂ识别自己的ＩＰ地址，于是向主机Ａ发回　

一

个ＡＲＰ应答。其中就包含有Ｂ的ＭＡＣ地址，Ａ　

接收到Ｂ的应答后，就会更新本地的ＡＲＰ缓存。接　

着使用这个ＭＡＣ地址发送数据。因此，本地高速缓　

存的这个ＡＲＰ表是本地网络流通的基础，并且是动　

态的。　

当然当计算机Ａ接收到Ｂ的应答后，就对本地　

的ＡＲＰ缓存进行更新．并将应答中的ＩＰ和ＭＡＣ地　

址存储在ＡＲＰ缓存中，但随之会带来问题，因为如　

果当Ｂ向Ａ发送一个由自己冒充Ｃ而伪造的ＡＲＰ应　

答．即ＩＰ地址为Ｃ的ＩＰ，而伪造了ＭＡＣ地址，则　

当Ａ接收到Ｂ伪造的ＡＲＰ应答后，就会更新本地的　

ＡＲＰ缓存并进行保存，此时Ａ并不清楚被伪造了。　

这样在Ａ看来Ｃ的ＩＰ地址没有变，而它的ＭＡＣ地　

址已不是原来的ＭＡＣ了。由于局域网是根据ＭＡＣ　

地址而不是ＩＰ进行数据传输的，所以，那个伪造出　

来的ＭＡＣ地址在Ａ上被改变成了一个不存在的　

ＭＡＣ地址，这样就会造成网络不通．导致Ａ不能　

Ｐｉｎｇ通Ｃ　。　

每个主机都用一个ＡＲＰ高速缓存存放最近ＩＰ地　

址到ＭＡＣ硬件地址之间的映射记录。默认情况下，　

ＡＲＰ从缓存中读取ＩＰ—ＡＭＣ条目，缓存中的ＩＰ—ＭＡＣ　

条目是根据ＡＲＰ响应包动态变化的。因此，只要网　

络上有ＡＲＰ响应包发送到本机，即会更新ＡＲＰ高速　

缓存中的ＩＰ—ＡＭＣ条目。攻击者只要持续不断的发出　

伪造的ＡＲＰ响应包就能更改目标主机ＡＲＰ缓存中的　

量必须经过病毒主机。其他用户原来直接通过路由器　

上网现在转由通过病毒主机上网，切换的时候用户会　

断一次线　由于ＡＲＰ欺骗的木马程序发作的时候会　

发出大量的数据包导致局域网通讯阻塞以及其自身处　

理能力的限制，用户会感觉上网速度越来越慢。当　

ＡＲＰ欺骗木马程序停止运行时，用户会恢复从路由　

器上网．切换过程中用户会再断一次线ｌ７ｊ。　

ＡＲＰ欺骗从影响网络连接通畅的方式来看，分　

为二种，一种是对路由器ＡＲＰ表的欺骗；另一种是　

对内网ＰＣ的网关欺骗。第一种ＡＲＰ欺骗的原理　

是——截获网关数据。它通知路由器一系列错误的内　

网ＭＡＣ地址，并按照一定的频率不断进行，使真实　

的地址信息无法通过更新保存在路由器中，结果路由　

器的所有数据只能发送给错误的ＭＡＣ地址，造成正　

常ＰＣ无法收到信息。第二种ＡＲＰ欺骗的原理　

是——伪造网关。它的原理是建立假网关，让被它欺　

骗的ＰＣ向假网关发数据，而不是通过正常的路由器　

途径上网。在ＰＣ看来，就是上不了网了，　“网络掉　

线了”嘲　

３防ＡＦＩＰ病毒攻击的方法　

防病毒关键还在于这个“防”字，要做好这个　

“防”字，平时就应做好以下几步：　

３、１及时打好安全补丁　

ｗｉｎｄｏｗｓ系统因为在设计时尚有未考虑周全而存　

在一些安全漏洞，或称安全缺陷，这些漏洞一旦被恶　

意用户利用，就会造成信息泄漏、不明原因死机、文　

件丢失、不能上网或系统破坏等，若为网络服务器操　

作系统漏洞则网站可能遭黑客攻击。　

目前已知的ｗｉｎｄｏｗｓ２０００漏洞有：输入法、ＭＳ　

ＳＯＬ　Ｓｅｒｖｅｒ的ＳＡ空密码、系统管理权限、安全帐户　

管理、ＳＱＬ　Ｓｅｒｖｅｒ的函数库、快捷方式、域帐号锁　

定、组策略等许多漏洞。而Ｗｉｎｄｏｗｓ　ＸＰ系统也有　

如：ＵＰＮＰ服务、升级程序、帮助和支持中心、压缩　

文件夹、热键、帐号快速切换等多个漏洞［９１。这些漏　

洞对用户来说是严重的安全隐患。很多病毒的流行，　

维普资讯

农业图书情报学刊：网络技术　第２０卷　

大都利用了微软操作系统中的漏洞或后门，因此打好　分区或整个硬盘直接备份到一个扩展名为．ｇｈｏ的镜像　

安全补丁显得十分重要。　

文件里，在需要时又可把保存的镜像文件恢复到相应　

３．２安装和更新杀毒软件　的分区或硬盘中，从而起到保护硬盘的作用。图书馆　

为保证计算机系统的安全，尽管对系统打了补　大多有电子阅览室，而且计算机数量较大，少的几十　

丁，但安装杀毒软件也是十分必要的。因为毕竟还有　台，多的几百台，安全维护是一项巨大而繁锁的任　

很多漏洞可能未被揭示，何况无数黑客正不遗余力地　务，使用ＧＨＯＳＴ可节省因重复安装系统而耗费的许　

将病毒或恶意程序通过各种途径和方式入侵我们的计　

多宝贵时间，大大减轻维护工作量，它是电子阅览室　

算机。当然对杀毒软件也应注意以下几点：　

计算机维护必不可少的优秀工具软　。　

（１）选好杀毒软件在Ｗｉｎｄｏｗｓ时代，杀毒软件　

３．５安装Ａ１ＬＰ防火墙　

必须具有查解３２位病毒的能力，应能准确处理运行　３．５．１安装ＡＲＰ防火墙单机版　

在Ｗｉｎｄｏｗｓ　９５／９８／ＮＴ下的ＰＥ文件、３２位驱动程序　

该软件原名“Ａｎｔｉ　ＡＲＰ　Ｓｎｉｆｆｅｒ”，采用全新系统　

的文件、Ｏｓ／２下的ＬＸ文件，迅速查解包括ＣＩＨ在　

内核层拦截技术，能彻底解决所有ＡＲＰ问题，突破　

内的各种病毒和Ｔｒｏｊａｎ。除此以外，一个好的杀毒软　

传统拦截技术，在受到攻击时网络仍然正常通讯，彻　

件至少应该具有以下技术功能：内存解毒、查解变体　

底解决在受到攻击时出现的丢包现象，自动拦截并防　

代码机和病毒制造机制、虚拟机技术、未知病毒预　御各类ＡＲＰ攻击程序、ＡＲＰ病毒、ＡＲＰ木马，通过　

测、在线监控、实时解毒、病毒源跟踪、压缩还原技　智能分析抑制所有ＡＲＰ恶意程序发送虚假数据包。　

术、应急恢复、多平台支持、网络反病毒、检测病　

自动识别所有ＡＲＰ攻击程序，快速定位局域网ＡＲＰ　

毒数量、以及友好的用户界面、快速的在线升级、简　攻击者，能自动统计ＡＲＰ广播包发送接受数据。　

单易用的特性等【Ⅻ。　

３．５．２安装ＡＲＰ防火墙网络版　

（２）升级杀毒软件由于新病毒的出现无论在种　在使用ＡＲＰ防火墙网络版时要注意以下几个方　

类还是数量上，都让人难以预料，定期或不定期访问　

面：　（１）要在局域网全部计算机安装本软件才能彻　

一

些在线安全站点，获取最新的安全资料，升级杀毒　

底解决ＡＲＰ问题；　（２）建议在ＡＲＰ防火墙服务端　

软件。对于防毒是很有必要的。　

同时安装ＡＲＰ防火墙客户端程序，以防止服务端受　

（３）定期扫描系统让计算机干净无病毒的运行　

到攻击导致客户端无法正常上传数据；　（３）ＡＲＰ防　

是计算机用户所希望的，要做到这一点除了要注意使　火墙单机版与ＡＲＰ防火墙网络版客户端不能同时使　

用安全外，还应定期扫描整个系统。　用；　（４）建议客户端使用密码验证以及热键呼出，　

３．３做好硬盘保护　

以防止客户端关闭软件；　（５）安装ＡＲＰ防火墙网络　

硬盘还原卡或还原软件是实现单机保护、实时监　

版网关ＩＰ／ＭＡＣ要设置为自动获取，以免更换网关设　

控、随时或定时立即还原的一种专用插卡或保护软　备需要重新修改。　

件。由于它们可以对计算机系统和数据起到保护作　

在ＡＲＰ防火墙网络版服务端可按以下方法查找　

用．确保系统及管理软件的正常运行，杜绝绝大部分　攻击者：运行服务端目录下的ＭａｃＳｃａｎ．ｅｘｅ，扫描　与　

病毒和木马的入侵，方便维护，因此被广泛应用于各　

ＭＡＣ对应的列表，完成后按保存即可，该程序支持　

种单机或网络环境。常见的还原卡品牌有华苏、远　

自定义ＩＰ与ＭＡＣ对应列表，ＩＰ与ＭＡＣ地址的格式　

志、金盾、小哨兵、蓝沙、三茗等，而还原软件也有　

为：　ＩＰ：ＭＡＣ，　比如１９２．１６８．６７．１１３：１１—２２—３３．４４—　

如还原精灵、冰点还原等。图书馆电子阅览室最适宜　

５Ｄ一６６，当发现１１．２２—３３—４４—５Ｄ．６６　ＡＭＣ地址进行欺　

于用这种方式来保护计算机的系统，它将使电子阅览　骗的时候，软件会显示１９２．１６８．６７．１１３的计算机发送　

室的计算机维护管理更加安全、方便和快捷【“】。　

ＡＲＰ欺骗包，自定义的ＩＰ对应列表保存在软件安装　

３．４做好系统备份　

目录下即可，名称为ｍａｃ．ｔｘｔｔ　】。只要找准了发送　

，尽管打了补丁，装了杀毒软件，也做了硬盘保　

ＡＲＰ欺骗包的计算机就可很方便地以该机进行处理　

护，但网上病毒的肆虐以及学生读者中也不乏计算机　

了。　

“高手”．电子阅览室计算机的系统还是经常被破坏。　

３．５－３安装网络执法官　

因此做好系统备份也是系统维护的重要一环。Ｇｈｏｓｔ　网络执法官即“长角牛网络监控机”的原名，是　

是系统备份和还原的方便快捷的常用软件。它可以将　

一

款局域网管理软件。只需在局域网内的一台普通计　

维普资讯

第Ｏ４期　管荣荣等：图书馆局域网防ＡＲＰ病毒攻击方法探讨　

算机上运行，即可穿透各用户防火墙，监控整个网络　

　

的连接情况．其主要功能有：禁止未经确认的网卡接　

参考文献：

］ｌｉａｎｇｎｉｕ００７．ＡＲＰ中毒的症状［ＯＬ］．ｈｔｔｐ：／／ｚｈｉｄａｏ．ｂａｉｄｕ．　

入网络，提高整个局域网安全性；监控各用户所用　

［１

ＩＰ，防止ＩＰ盗用；实时检测各用户的ＩＰ、ＭＡＣ、主　

可限定各用户的权限，包括所用的ＩＰ范围（实现静态　

ｃｏｍ／ｑｕｅｓｔｉｏｎ／３　ｌ　５　ｌｌ　５０８．ｈｔｍ１．２００７－０７－２６．　

２］ＡＩ　病毒故障现象诊断及排除［ＯＬ］．ｈｔｔｐ：ｌｌｗｗｗ．ｏｉｌｙ．ｏｒｇ／２２４．　

机名并记录以供查询；以网卡作为识别用户的依据，　

［

ｈｔｍ１．２００７．０６．２５．　

３］佚名．ＡＲＰ协议分析［ＯＬ］．ｈｔｔｐ：／／ｐｕｂｌｉｓｈ．ｉｔ１　６８．ｃｏｍ／２００７／０６　１４／　

ＩＰ．ＭＡＣ绑定）、上线的时段等；保护指定主机，防止　

［

被木马、病毒或恶意程序施行ＡＲＰ欺骗，保护局域　

２００７０６１４ｌ３０００１．ｓｈｔｍ１．２００７．０６．１４．　

网中各用户的网络安全及畅通等。　

３．６临时处理办法　

在遇到ＡＲＰ攻击时也可采取以下临时办法进行　

处理：　（１）在能上网时，进入ＭＳ．ＤＯＳ窗口，输入　

命令：ＡＲＰ—ａ查看网关ＩＰ对应的正确ＭＡＣ地址，　

将其记录下来。如果此时已经不能上网，则先运行一　

次命令ＡＲＰ—ｄ将ＡＲＰ缓存中的内容删空，计算机　

可暂时恢复上网（攻击如果不停止），一旦能上网就　

立即将网络断掉（禁用网卡或拔掉网线），再运行　

ＡＲＰ—ａ。　（２）如果已经有网关的正确ＭＡＣ地址。　

在不能上网时，手工将网关ＩＰ和正确ＭＡＣ绑定．　

可确保计算机不再被攻击影响。手工绑定命令为：　

ＡＲＰ—Ｓ网关ＩＰ网关ＭＡＣ。在ＭＳ．ＤＯＳ窗口下执　

行。绑定完．可用ＡＲＰ—ａ查看ＡＲＰ缓存，可以看　

出类型由动态（ｄｙｎａｍｉｃ）变为了静态（ｓｔａｔｉｃ），就不　

会再受攻击影响了。但是，手工绑定在计算机关机重　

启后就会失效，需要再绑定。因此。要彻底根除攻　

击，只有找出网段内被病毒感染的计算机，将其进行　

杀毒处理才能解决。找出病毒计算机的方法：如果　

已有病毒计算机的ＭＡＣ地址，可使用ＮＢＴＳＣＡＮ或　

者ＮＥＴＲＯＢ０ＣＯＰ软件找出网段内与该ＭＡＣ地址对　

应的ＩＰ，即病毒计算机的ＩＰ地址，对其进行查封或　

杀毒处理　］　

［４］ｒｋｓｄｙｖｓｔａｒ．ＡＩ　是什么东西［ＯＬ］．ｈｔｔｐ：／／ｚｈｉｄａｏ．ｂａｉｄｕ．　

ｃｏｒｎ／ｑｕｅｓｔｉｏｎ／ｔ３８４５３０４．ｈｔｍ１．２００６－１０－１４．・　

［５］ｐｅａｎｕｔ￣ｒｏ．ＡＩ　病毒攻击技术分析与防御［ＯＬ］．ｈｔｔｐ：ｌｌｗｗｗ．　

ｙｕａｎｍａ．ｏｒｇ／ｄａｔａ／２００６／０６２７／ａｒｔｉｃｌｅ

９８６．ｈｔｍ．２００６－０６－２７．　

［６］那罡．专家出手权威解决网吧”ＡＩ　病毒攻击”［ＯＬ］．ｈｔｔｐ：　

／／ｎｅｔｂａｒ．ｚｏ１．ｃｏｒｎ．ｃｎ／４１／４１６３９６．ｈｔｍ１．中国计算用户（转载）．　

２００６．１　０．２６．　

［７］ｐｅａｎｕｔ￣ｒｏ．ＡＲＰ病毒预防与查杀［ＯＬ］．ｈｔｔｐ：ｌｌｗｗｗ．ｙｕａｎｍａ．　

ｏｒｇ／ｄａｔａ／２００６／０６２７／ａｒｔｉｃｌｅ

９８６．ｈｔｍ．２００６－０６－２７．　

［８］ｌｙｎｎ．黑客技术－ＡＩ　欺骗［ＯＬ］．ｈｔｔｐ：／／ｐｕｂｌｉｓｈ．ｉｔ１６８．　

ｃｏｍ／２００７／０６１４／２００７０６１４ｌ３７９０１．ｓｈｔｍ１．２００７．０６．１４．　

［９］月夜海风．ｗｉｎｄｏｗｓ漏洞知识［ＯＬ］．ｈｔｔｐ：，　．ａｎｈｕｉｂｌｏｇ．　

ｃｏｍ／ｕ２／ｌｉｕｊｉａｎｇ／ａｒｃｈｉｖｅｓ／２００６／６２６４．ｈｔｍ１．２００６－９－２２．　

［１０］ＡＣｍｉｌａｎ．Ｗｉｎｄｏｗｓ下的计算机防毒［ＯＬ］．ｈｔｔｐ：ｌｌｗｗｗ．ｅ７ｃｏｏ１．　

ｃｏｍ／ｂｂｓ／ｒｅａｄｉｎｇ．ａｓｐ？ｉｄ＝ｌ９０４０９＆ｐａｇｅ＝１．２００５－１２－０３．　

［１１］曾光中．图书馆电子阅览室计算机维护点滴谈［Ｊ］＿河北科技　

图苑，２００７，（２）．７　１．　

【１２】曾光中，赵叶玲．ＧＨＯＳＴ工具软件在图书馆电子阅览室的应　

用探讨［Ｊ］＿新世纪图书馆，２００７，（４）：７２．　

［１３］＜ＡＲＰ防火墙网络版Ｖ３．０．０．１网络版＞使用帮助［ＯＬ］．　

ｈｔｔｐ：／／ｗｗｗ．ａｎｆｉａｒｐ．ｃｏｍ／ａｎｔｉａｒｐｈｅｌｐｌＩ．ａｓｐ．　

［１４］ｌｉａｎｇｎｉｕ００７．ＡＲＰ中毒的症状［ＯＬ］．ｈｔｔｐ：／／ｚｈｉｄａｏ．ｂａｉｄｕ．　

ｃｏｒｎ／ｑｕｅｓｔｉｏｎ／３　ｌ　５　ｌｌ　５０８．ｈｔｍ１．２００７—７－２６．