如何解决ARP病毒

2009/6/26 来源:www.arpun.com 作者:小白

公司局域网中了ARP,基本全部都在相互攻击,上不了网. try{if(0)document.getElementById('div_answer').style.display='none';}catch(e){} 处理办法通用的处理流程1.先保证网络正常运行方法一:编辑一个***.bat文件内容如下:arp.exe s**.**.**.**(网关ip) ************(网关MAC地址)end让网络用户点击就可以了!办法二:编辑一个注册表问题, 键值如下:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"MAC"="arp s网关IP地址网关MAC地址"然后保存成Reg文件以后在每个客户端上点击导入注册表。 2.找到感染ARP病毒的机器a、在电脑上ping一下网关的IP地址, 然后使用ARP -a的命令看得到的网关对应的MAC地址是否与实际情况相符, 如不符, 可去查找与该MAC地址对应的电脑。 b、使用抓包工具, 分析所得到的ARP数据报。 有些ARP病毒是会把通往网关的路径指向自己, 有些是发出虚假ARP回应包来混淆网络通信。 第一种处理比较容易, 第二种处理比较困难, 如果杀毒软件不能正确识别病毒的话, 往往需要手工查找感染病毒的电脑和手工处理病毒, 比较困难。 c、使用MAC地址扫描工具, Nbtscan扫描全网段IP地址和MAC地址对应表, 有助于判断感染ARP病毒对应MAC地址和IP地址。 去搞个ANTIARP6.0 到ARP联盟下载:www.arpun.com 试试, 那个版本好象不错、 路过。 。 。 。 。 。 在路由里把IP和MAC绑上或每台机器都用ARP防火墙, 还有就是在每台机器的启动项里加个批处理绑定网关的MAC 局域网都是这样, 出问题了就出现大麻烦, 你最好是下一个360, 这样可以抵制一些局域网的攻击, 但是一定要装好杀毒软件, 这样问题就不大了

网友评论
评论(...
全部评论