近期，一种新的“ARP欺骗”木马病毒在互联网上扩散，我校校内也已发现数台机器感染此病毒，中毒用户会出现频繁断网的现象并导致其所属整个网段故障。请校园网用户及时更新病毒库和安装系统补丁，提高防范措施。新的kill7.1版本已经升级,请校园网用户下载更新,安装之前请先卸载原来的版本,如果安装为英文版请卸载重新安装即可,旧版本如果卸载不掉的话,可以到安全模式下卸载,并把注册表中所有kill所关联的项删掉.
中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒。
Windows用户可通过在命令行方式下执行“arp –s 211.69.7.254 00-e0-fc-1a-28-68”命令来减轻中毒计算机对本机的影响。网关IP和MAC地址可在网络工作正常时通过命令行方式下的“arp –a”命令来得到。
有上述故障现象的用户请将所在网段（校园网用户本机IP地址在点分十进制表示时的前三位即为所属网段）及时报告网络中心以利于我们尽快定位和排除故障。
为保证大多数人正常上网，本通知发出后，我中心将对感染该病毒并影响其它用户上网的计算机采取停止所在端口联网权限（2天以上直到查杀该病毒为止）的隔离措施。

网络中心

2006年4月21日