ARP病毒检测方法和工具pc软件 文章资讯 手机软件

您当前的位置→图文中心ARP文章ARP经验ARP病毒检测方法和工具
阅读排行

ARP病毒检测方法和工具


2009/4/17  编辑:佚名 来源:本站整理

病毒发作症状:电脑计算机网络net连载正常, 能PING通楼内机器却再也不能够PING通网关、无法打开网页;或由于ARP欺骗的木马程序(病毒)发作时发出大量的数据信息包, 导致网络运行不稳定stable, 频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。

  网络中断原因:当局域网内某台主机感染了ARP病毒时, 会向本局域网内(指某一网段, 比如:172.16.24.0这一段)所有主机发送sendARP欺骗攻击, 让原本流向网络中心的流量改道流向病毒主机, 并可以通过病毒主机代理上网。 因客户端具有防代理功能, 造成受害者无法通过病毒主机上网。

  由于病毒发作时发出大量数据包会将网络拥塞, 大家会感觉上网速度越来越慢。 中毒者同样如此, 受其自身处理能力的限制, 感觉运行速度很慢时, 有可能会采取重新启动或其他措施。 此时病毒短时间停止stop工作, 大家会感到网络恢复正常。 如此反复, 就造成网络时断时续。

  故障诊断办法:如果用户发现上面疑似情况, 可以能够通过如下操作来进行诊断:用鼠标点击"现在开始"按钮按键->选择中"运行"->输入"arp -d"->点击"确定"按钮, 之后重新尝试上网, 如果能恢复正常则说明此次掉线可能是受ARP欺骗所致。 ("arp -d"命令用于消除并重建本机arp表并不能够抵御ARP欺骗, 执行后仍有可能再次遭受ARP攻击。

  本网检测必备工具:下载并运行AntiArp程序。 输入本网段的网关ip地址后, 点击"获取网关MAC地址", 检查网关IP地址和MAC地址无误后, 点击"全自动保护"。 若不知道网关IP地址, 可通过以下操作获取:点击"开始"按钮->选择"运行"->输入"cmd"点击"确定"->输入"ipconfig"按回车, "Default Gateway"后的IP地址就是网关地址。 AntiArp软件会就在提示框内出现病毒主机的MAC地址。

  本机查杀工具:下载并运行TSC.EXE程序。 运行过程中一定不要关让它会一直不断运行到自动关闭, 最后查看report文档便知是否中毒。 若中毒则主张重新安装操作系统system。

相关文章
  • 搜索神器 P2Psearcher是什么软件
  • ARP攻击防御解决方案
  • ARP原理再次讲解
  • VMware和Virtual PC大比拼
  • aRP的工作原理及高速缓存
  • 基于ARP欺骗的惩罚措施
  • ARP协议的探测原理
  • A Sharper Scaling图片放大不失真软件使用方法
  • 支付宝AR识花是什么,支付宝AR识花玩法介绍
  • 三星I9100连上电脑的Kies,提示"Your device's current firmware version is not supp...
  • flipboard怎么注册 Flipboard注册方法
  • VMware安装CentOS图文教程
  • Spark开箱尝鲜
  • 《最终幻想7》重制版将由Square Enix团队亲自操刀
  • 这项 AR 技术将你活生生地“解剖”给别人看
  • 直播成为了陌陌的王者荣耀 人均ARPU值高达51.8美元
  • 苹果safari浏览器滚动速度太慢的具体解决办法
  • 探索类VR新作!希腊神话改编游戏《代达罗斯》登陆Gear VR
  • 使用diskpart命令来管理磁盘
  • arp消息:共享单车将设电子围栏,没进栏无法换车,一直计费下去
  • 发表评论
    网站帮助 - 广告合作 - 下载声明 - 网站地图