摘要：最近笔者发现有些合法用户不只将自己的IP地址改为了初级用户的IP地址，还经过ARP命令取得了初级用户所用计算机的MAC地址，将自身的MAC地址也启动了修正，这样一来不只没有IP地址抵触的揭示，而且两台计算机都可以上网了，合法用户轻松享用了初级用户的权
一、局域网病毒入侵原理及现象
普通来说，计算机网络的基本形成包括网络主机和网络节点站（包括有盘上班站、无盘上班站和远程上班站）。计算机病毒普通首先经过各种途径进入到有盘上班站，也就进入网络，然后开局在网上的流传。详细地说，其流传方式有以下几种。
（1）病毒间接从上班站拷贝到主机中或经过邮件在网内流传；
（2）病毒先传染上班站，在上班站内存驻留，等运转网络盘内程序时再传染给主机；
（3）病毒先传染上班站，在上班站内存驻留，在病毒运转时间接经过映像门路传染到主机中
（4）假设远程上班站被病毒侵入，病毒也可以经过数据替换进入网络主机中一旦病毒进入文件主机，就可经过它迅速传染到整个网络的每一个计算机上。而关于无盘上班站来说，因为其并非真的"无盘"（它的盘是网络盘），当其运转网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或经过映像门路传染到主机的其余的文件上，因此无盘上班站也是病毒孽生的温床。由以上病毒在网络上的流传方式可见，在网络环境下，网络病毒除了具有可流传性、可口头性、破坏性等计算机病毒的特性外，还具有一些新的特点。
（1）感化速度快在单机环境下，病毒只能经过介质从一台计算机带到另一台，而在网络中则可以经过网络通讯机制启动迅速分散。依据测定，在网络反常上班状况下，只需有一台上班站有病毒，就可在几十分钟内将网上的数百台计算机所有感化。
（2）分散面广因为病毒在网络中分散十分快，分散范畴很大，岂但能迅速传染局域网内一切计算机，还能经过远程上班站将病毒在一瞬间流传到千里之外。
（3）流传的方式复杂多样计算机病毒在网络上普通是经过"上班站"到"主机"到"上班站"的途径启动流传的，但如今病毒技术提高了不少，流传的方式复杂多样。
（4）难于彻底肃清单机上的计算机病毒有时可以经过带毒文件来处置。低级格局化硬盘等措施能将病毒彻底肃清。而网络中只需有一台上班站未能肃清洁净，就可使整个网络从新被病毒感化，甚至刚刚成功杀毒上班的一台上班站，就有或者被网上另一台带毒上班站所感化。因此，仅对上班站启动杀毒，并不能处置病毒对网络的危害。
（5）破坏性大网络病毒将间接影响网络的上班，轻则降落速度，影响上班效率，重则使网络解体，破坏主机消息，使多年上班毁于一旦。
（7）潜在性网络一旦感化了病毒，即使病毒已被肃清，其潜在的风险性也是渺小的。依据统计，病毒在网络上被肃清后，85％的网络在30天内会被再次感化。
例如尼姆达病毒，会搜查本地网络的文件共享，无论是文件主机还是终端客户机，一旦找到，便装置一个暗藏文件，名为Riched20.DLL到每一个蕴含"DOC"和"eml"文件的目录中，当用户经过Word、写字板、Outlook关上"DOC"和"eml"文档时，这些运行程序将口头Riched20.DLL文件，从而使机器被感化，同时该病毒还可以感化远程主机被启动的文件。带有尼姆达病毒的电子邮件，不需你关上附件，只需浏览或预览了带病毒的邮件，就会继续发送带毒邮件给你通讯簿里的好友。
二、局域网病毒防范方法
以"尼姆达"病毒为例，团体用户感化该病毒后，经常使用单机版杀毒软件即可肃清；但是企业的网络中，一台机器一旦感化"尼姆达"，病毒便会智能复制、发送并驳回各种手腕不停交叉感化局域网内的其余用户。
计算机病毒方式及流传途径日趋多样化，因此，大型企业网络系统的防病毒上班已不再像单台计算机病毒的检测及肃清那样繁难，而须要建设多档次的、平面的病毒防护体系，而且要具有完善的治理系统来设置和保养对病毒的防护战略。
一个企业网的防病毒体系是建设在每个局域网的防病毒系统上的，应该依据每个局域网的防病毒要求，建设局域网防病毒控制系统，区分设置有针对性的防病毒战略。
（1）参与安保看法根绝病毒，客观能动性起到很关键的作用。病毒的蔓延，经常是因为企业外部员工对病毒的流传方式不够了解，病毒流传的渠道有很多种，可经过网络、物理介质等。查杀病毒，首先要知道病毒究竟是什么，它的危害是怎样样的，知道了病毒危害性，提高了安保看法，根绝毒瘤的战斗就曾经成功了一半。往常，企业要从增强安保看法着手，对日常上班中暗藏的病毒危害参与警觉性，如装置一种公众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运转行启动查杀，每周查杀一次性病毒，缩小共享文件夹的数量，文件共享的时刻尽量控制权限和参与明码等，都可以很好地防止病毒在网络中的流传。
（2）小心邮件随着网络的遍及，电子信箱成了人们上班中无法缺少的一种媒介。它繁难快捷在提高了人们的上班效率的同时，也有意之中成为了病毒的鹰犬。有数据显示，如今有超越90％的病毒经过邮件启动流传。虽然这些病毒的流传原理很繁难，但这块决非仅仅是技术疑问，还应该教育用户和企业，让它们采取适当的措施。只需用户随时小心警觉，不要关上值得疑心的邮件，就可把病毒拒绝在外。
（3）筛选网络版杀毒软件选用一个功力浅近的网络版病毒"杀手"就至关关键了。普通而言，查杀能否彻底，界面能否友好、繁难，能否集中治理是选择一个网络杀毒软件的三大要素。
From:
