快讯

清华遭大规模ARP病毒攻击 百余端口被封

2007-05-16 10:42  出处:  作者:肖岳  责任编辑:xiexiaomian 

  清华大学李同学反映:我住在学校紫荆公寓5号楼,从4月份开始,宿舍网速就变得非常慢,而且电脑总出现死机现象。开始我以为是电脑出了问题,但后来发现舍友和其他宿舍同学的电脑都不同程度出现这种情况。因为网速慢,许多需要用邮件交作业的同学,都要跑到学校外面的网吧上网。我每次网上提交申请出国的手续都要反复许多次才能成功,耽误了不少时间。不知道学校校园网中的电脑病毒什么时候能够治愈?

  记者核实:清华大学的校园BBS上,有多名同学抱怨学校宿舍网速太慢,并频频出现掉线现象。引起这种现象的是一种名为“ARP欺骗”的电脑病毒。从4月10日起,已经陆续有100多个宿舍网络端口被封闭,给学生们的正常上网带来了影响。

  清华大学网管会服务组工作人员回复:一个物理端口受到“ARP病毒”攻击,整个IP地址段内的电脑都会无法上网,一个IP地址段最多有200多个用户,从4月份开始,学校累计已经超过万台电脑受到了影响,给学生生活和学习,以及教师的办公都带来了很大影响。

  清华大学网络中心工作人员回复:这种病毒2006年首次在清华大学出现。到2006年年底,病毒已经演变成了十几个变种,不仅造成局域网的通信故障,还会截取局域网内所有的通讯数据。为防止病毒肆虐,去年寒假期间,对学校44栋学生宿舍楼进行了大规模的联合查杀,查杀之后,病毒消失了一段时间,但今年4月份开始又卷土重来。只要有一台电脑受到病毒感染,病毒就会通过网络的物理端口,感染给局域网内的其他电脑。现在只能是发现中毒端口便立即封闭,但这种封闭都有一定的期限,是为了防止病毒的蔓延,封闭期间这些宿舍学生不能上网。