亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦>學(xué)習(xí)電腦>電腦安全>病毒知識>

      怎么清除arp病毒

      時間: 權(quán)威724 分享

        計算機(jī)病毒也發(fā)展的愈發(fā)強(qiáng)烈了,雖然解決方法很多,但我們也可以提前應(yīng)對,那么你們知道怎么清除arp病毒嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么清除arp病毒的相關(guān)資料,供你參考。

        什么是ARP病毒?

        arp病毒并不是某一種病毒的名稱,而是對利用arp協(xié)議的漏洞進(jìn)行傳播的一類病毒的總稱。arp協(xié)議是TCP/IP協(xié)議組的一個協(xié)議,能夠把網(wǎng)絡(luò)地址翻譯成物理地址(又稱MAC地址)。通常此類攻擊的手段有兩種:路由欺騙和網(wǎng)關(guān)欺騙。是一種入侵電腦的木馬病毒。對電腦用戶私密信息的威脅很大。

        主要原因是在局域網(wǎng)中有人使用了ARP欺騙的木馬程序,比如一些盜號的軟件。

        傳奇外掛攜帶的ARP木馬攻擊,當(dāng)局域網(wǎng)內(nèi)使用外掛時,外掛攜帶的病毒會將該機(jī)器的MAC地址映射到網(wǎng)關(guān)的IP地址上,向局域網(wǎng)內(nèi)大量發(fā)送ARP包,致同一網(wǎng)段地址內(nèi)的其它機(jī)器誤將其作為網(wǎng)關(guān),掉線時內(nèi)網(wǎng)是互通的,計算機(jī)卻不能上網(wǎng)。方法是在能上網(wǎng)時,進(jìn)入MS-DOS窗口,輸入命令:arp –a查看網(wǎng)關(guān)IP對應(yīng)的正確MAC地址,將其記錄,如果已不能上網(wǎng),則先運(yùn)行一次命令arp –d將arp緩存中的內(nèi)容刪空,計算機(jī)可暫時恢復(fù)上網(wǎng),一旦能上網(wǎng)就立即將網(wǎng)絡(luò)斷掉,禁用網(wǎng)卡或拔掉網(wǎng)線,再運(yùn)行arp –a。

        如已有網(wǎng)關(guān)的正確MAC地址,在不能上網(wǎng)時,手工將網(wǎng)關(guān)IP和正確MAC綁定,可確保計算機(jī)不再被攻擊影響??稍贛S-DOS窗口下運(yùn)行以下命令:arp –s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC。如被攻擊,用該命令查看,會發(fā)現(xiàn)該MAC已經(jīng)被替換成攻擊機(jī)器的MAC,將該MAC記錄,以備查找。找出病毒計算機(jī):如果已有病毒計算機(jī)的MAC地址,可使用NBTSCAN軟件找出網(wǎng)段內(nèi)與該MAC地址對應(yīng)的IP,即病毒計算機(jī)的IP地址。

        清除arp病毒的案例:

        故障現(xiàn)象 :機(jī)器以前可正常上網(wǎng)的,突然出現(xiàn)可認(rèn)證,不能上網(wǎng)的現(xiàn)象(無法ping通網(wǎng)關(guān)),重啟機(jī)器或在MSDOS窗口下運(yùn)行命令A(yù)RP -d后,又可恢復(fù)上網(wǎng)一段時間。

        故障原因:這是APR病毒欺騙攻擊造成的。

        引起問題的原因一般是由傳奇外掛攜帶的ARP木馬攻擊。當(dāng)在局域網(wǎng)內(nèi)使用上述外掛時,外掛攜帶的病毒會將該機(jī)器的MAC地址映射到網(wǎng)關(guān)的IP地址上,向局域網(wǎng)內(nèi)大量發(fā)送ARP包,從而致使同一網(wǎng)段地址內(nèi)的其它機(jī)器誤將其作為網(wǎng)關(guān),這就是為什么掉線時內(nèi)網(wǎng)是互通的,計算機(jī)卻不能上網(wǎng)的原因。

        臨時處理對策:

        步驟一. 在能上網(wǎng)時,進(jìn)入MS-DOS窗口,輸入命令:arp –a 查看網(wǎng)關(guān)IP對應(yīng)的正確MAC地址,將其記錄下來。

        注:如果已經(jīng)不能上網(wǎng),則先運(yùn)行一次命令arp –d將arp緩存中的內(nèi)容刪空,計算機(jī)可暫時恢復(fù)上網(wǎng)(攻擊如果不停止的話),一旦能上網(wǎng)就立即將網(wǎng)絡(luò)斷掉(禁用網(wǎng)卡或拔掉網(wǎng)線),再運(yùn)行arp –a。

        步驟二. 如果已經(jīng)有網(wǎng)關(guān)的正確MAC地址,在不能上網(wǎng)時,手工將網(wǎng)關(guān)IP和正確MAC綁定,可確保計算機(jī)不再被攻擊影響。手工綁定可在MS-DOS窗口下運(yùn)行以下命令: arp –s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC

        例如:假設(shè)計算機(jī)所處網(wǎng)段的網(wǎng)關(guān)為218.197.192.254,本機(jī)地址為218.197.192.1在計算機(jī)上運(yùn)行arp –a后輸出如下:

        C:\Documents and Settings>arp -a

        Interface: 218.197.192.1 --- 0x2

        Internet Address Physical Address Type

        218.197.192.254 00-01-02-03-04-05 dynamic

        其中00-01-02-03-04-05就是網(wǎng)關(guān)218.197.192.254對應(yīng)的MAC地址,類型是動態(tài)(dynamic)的,因此是可被改變。

        被攻擊后,再用該命令查看,就會發(fā)現(xiàn)該MAC已經(jīng)被替換成攻擊機(jī)器的MAC,如果大家希望能找出攻擊機(jī)器,徹底根除攻擊,可以在此時將該MAC記錄下來,為以后查找做準(zhǔn)備。

        手工綁定的命令為:

        arp –s 218.197.192.254 00-01-02-03-04-05

        綁定完,可再用arp –a查看arp緩存,

        C:\Documents and Settings>arp -a

        Interface: 218.197.192.1 --- 0x2

        Internet Address Physical Address Type

        218.197.192.254 00-01-02-03-04-05 static

        這時,類型變?yōu)殪o態(tài)(static),就不會再受攻擊影響了。但是,需要說明的是,手工綁定在計算機(jī)關(guān)機(jī)重開機(jī)后就會失效,需要再綁定。所以,要徹底根除攻擊,只有找出網(wǎng)段內(nèi)被病毒感染的計算機(jī),令其殺毒,方可解決。找出病毒計算機(jī)的方法:

        如果已有病毒計算機(jī)的MAC地址,可使用NBTSCAN軟件找出網(wǎng)段內(nèi)與該MAC地址對應(yīng)的IP,即病毒計算機(jī)的IP地址,然后可報告校網(wǎng)絡(luò)中心對其進(jìn)行查封。

        NBTSCAN的使用方法:

        下載nbtscan.rar到硬盤后解壓,然后將cygwin1.dll和nbtscan.exe兩文件拷貝到c:\windows\system32(或system)下,進(jìn)入MSDOS窗口就可以輸入命令:

        nbtscan -r 218.197.192.0/24 (假設(shè)本機(jī)所處的網(wǎng)段是218.197.192,掩碼是255.255.255.0;實(shí)際使用該命令時,應(yīng)將斜體字部分改為正確的網(wǎng)段) 。

        注:使用nbtscan時,有時因?yàn)橛行┯嬎銠C(jī)安裝防火墻軟件,nbtscan的輸出不全,但在計算機(jī)的arp緩存中卻能有所反應(yīng),所以使用nbtscan時,還可同時查看arp緩存,就能得到比較完全的網(wǎng)段內(nèi)計算機(jī)IP與MAC的對應(yīng)關(guān)系。

        看過文章“怎么清除arp病毒"的人還看了:

        1.ARP緩存感染攻擊解析

        2.Windows 7如何有效防止ARP病毒

        3.電腦遭受ARP斷網(wǎng)攻擊怎么處理

        4.如何防護(hù)ARP攻擊

        5.路由器怎么利用NETSH命令防ARP

        6.如何設(shè)置ARP防護(hù)

        7.關(guān)于網(wǎng)絡(luò)安全與局域網(wǎng)ARP地址欺騙攻擊的介紹

        8.如何防止無線路由器ARP攻擊

        9.ARP欺騙的原理是什么

        10.如何使用ARP欺騙防護(hù)功能

      怎么清除arp病毒

      計算機(jī)病毒也發(fā)展的愈發(fā)強(qiáng)烈了,雖然解決方法很多,但我們也可以提前應(yīng)對,那么你們知道怎么清除arp病毒嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么清除arp病毒的相關(guān)資料,供你參考。 什么是ARP病毒? arp病毒并不是某一種病毒的名稱,而是
      推薦度:
      點(diǎn)擊下載文檔文檔為doc格式

      上一篇:防止病毒的技巧

      下一篇:ARP掛馬的原理

      精選文章

      • 怎么刪除插入式木馬
        怎么刪除插入式木馬

        在互聯(lián)網(wǎng)飛速發(fā)展的時代里,電腦病毒同樣也在發(fā)展,那么你們知道怎么刪除插入式木馬嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么刪除插入式木馬的相關(guān)資

      • DLL木馬怎么刪除
        DLL木馬怎么刪除

        在互聯(lián)網(wǎng)飛速發(fā)展的時代里,電腦病毒同樣也在發(fā)展,那么你們知道DLL木馬怎么刪除嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于DLL木馬怎么刪除的相關(guān)資料,供你

      • 筆記本電腦中病毒怎么辦
        筆記本電腦中病毒怎么辦

        電腦中毒一直是很多人的苦惱,安裝三四個殺毒軟件仍然會中毒,殺毒完成后重啟了電腦又中毒了,殺毒完成后開機(jī)就是黑屏,電腦怎么也打不開了又得重

      • 怎么清除電腦中的木馬
        怎么清除電腦中的木馬

        當(dāng)下是互聯(lián)網(wǎng)時代,使用電腦的人越來越多,當(dāng)然電腦病毒越來越多,很多人的電腦都被病毒侵入過,那你知道怎么清除電腦中的木馬嗎?下面是學(xué)習(xí)啦小編

      560913