本文目录一览：
ARP木马是什么样的病毒？中毒症状如何？
ARP欺骗木马影响严重，只需成功感染一台计算机，就可能导致整个局域网无法上网，严重的甚至导致整个网络瘫痪。
一、感染ARP欺骗木马现象：
该病毒主要通过ARP（地址解析协议）欺骗实施攻击和破坏行为，中毒现象表现为以下几点：
1． 使用校园网时会突然掉线，过一段时间后又恢复正常。
2． 用户频繁断网，IE浏览器频繁出错。
3． 一些常用软件出现故障。
4． 使用身份认证上网的用户，出现能够通过认证，但是无法上网的情况。
二、检测是否感染ARP欺骗木马方法：
1． 同时按住键盘上的“Ctrl＋Alt＋Del”键，选择“任务管理器”，选中“进程标签”，查看其中是否有一个名为“MIR0.dat”的进程。如果有，说明已经中毒。右键点击该进程后，选择“结束进程”。
2． 如果用户发现无法上网，可以通过如下方法验证是否中此木马病毒：
1）点“开始”－“运行”，输入cmd，再输入arp －d，回车。
2）重新尝试上网，如能短暂正常访问，则说明此次断网是受木马病毒影响。
三、目前有以下几种办法手动解决：
1． 检查是否存在“MIR0.dat”进程，如有，则结束它。
2． 清空arp缓存表。点“开始”－“运行”，输入cmd，再输入arp －d，回车。
3． 禁用网卡后，然后再次重新启动网卡。
四、 使用Anti ARP Sniffer软件保护本地计算机正常运行。
1． 下载：点击下载Anti ARP Sniffer
2． 使用说明（如图所示）：
1） 在“网关地址”处，输入本网段的网关地址。
2） 点击“枚取MAC地址”，自动获取网关MAC地址。
3） 点击“自动保护”即可。
校园网频繁掉线的原因是什么，该怎么处理？
一、有可能是电脑“中毒”了：“ARP 欺骗”类病毒（木马）。
具体表现为上网时频繁掉线或是断线，约几分钟后会自动恢复或重起计算机后又可恢复上网。引起上述掉线的原因是，网段内某台计算机感染的病毒所引起的，该病毒与校园网用户PC机从非授权代理服务器（或网页）上下载携带有病毒的软件行为有关。
中毒的计算机会修改网关IP地址或用户计算机的网卡MAC地址为中毒机器网卡的MAC地址，在用户计算机进入dos命令窗口，用arp –a命令有时可以看到两条或两条以上的MAC记录。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户又可恢复正常上网。
二、近期已有很多高校或单位的局域网中了这种病毒的攻击。具体有两种典型情况：
中毒的源机器会把同网段的其他机器的MAC修改成了跟它一样的MAC。在路由器上查看arp表，会发现很多不同ip对应同一MAC的情况。
中毒的源机器把网关的MAC修改成了自己的MAC或伪造出一个假的网关MAC。其他机器误以为它是网关，数据都发送给它（用于盗取各类密码）。
三、解决办法：
校园网计算机用户要及时下载和更新操作系统的补丁程序（教育网快速下载补丁设置帮助视频），启用Windows防火墙（帮助视频），增强个人计算机防御计算机病毒的能力。
据了解现在这个arp欺骗病毒，它不会通过系统漏洞自动传播，大部分病毒是可以通过浏览器进到个人系统中。所以必须下载和更新操作系统的补丁程序特别是IE补丁。
提醒用户不要轻易下载、使用盗版和存在安全隐患的软件；或浏览一些缺乏可信度的网站（网页）；不要随便点击打开 QQ 、 MSN 等聊天工具上发来的链接信息，不要随便打开或运行陌生、可疑文件和程序，如邮件中的陌生附件，外挂程序等。以免个人计算机受到木马病毒的侵入给校园网的安全带来隐患。
adware/win32.relevant.ay是什么病毒？及时查杀对校园网有没有影响？
从报毒名分析....
1.这属于广告软件
2.它的主要任务是给你电脑上弹广告
3.它可能会窃取你电脑上的个人信息
4.因为你处于校园网，这个病毒很可能已在局域网中传播，也有可能你就是受害者之一
5.赶快杀掉它吧...然后立即开启ARP防火墙，360、金山的都可以！
还有一点，有可能你的电脑已经中了病毒下载器，这个病毒可能是病毒下载器下载来的...建议立即进行全盘病毒查杀！