怎么處理ARP病毒
發表時間:2023-07-16 來源:明輝站整理相關軟件相關文章人氣:
[摘要]公司局域網中了ARP,基本全部都在相互攻擊,上不了網. try{if(0)document.getElementById('div_answer').style.display=...
公司局域網中了ARP,基本全部都在相互攻擊,上不了網. try{if(0)document.getElementById('div_answer').style.display='none';}catch(e){} 處理辦法通用的處理流程1.先保證網絡正常運行方法一:編輯一個***.bat文件內容如下:arp.exe s**.**.**.**(網關ip) ************(網關MAC地址)end讓網絡用戶點擊就可以了!辦法二:編輯一個注冊表問題, 鍵值如下:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"MAC"="arp s網關IP地址網關MAC地址"然后保存成Reg文件以后在每個客戶端上點擊導入注冊表。 2.找到感染ARP病毒的機器a、在電腦上ping一下網關的IP地址, 然后使用ARP -a的命令看得到的網關對應的MAC地址是否與實際情況相符, 如不符, 可去查找與該MAC地址對應的電腦。 b、使用抓包工具, 分析所得到的ARP數據報。 有些ARP病毒是會把通往網關的路徑指向自己, 有些是發出虛假ARP回應包來混淆網絡通信。 第一種處理比較容易, 第二種處理比較困難, 如果殺毒軟件不能正確識別病毒的話, 往往需要手工查找感染病毒的電腦和手工處理病毒, 比較困難。 c、使用MAC地址掃描工具, Nbtscan掃描全網段IP地址和MAC地址對應表, 有助于判斷感染ARP病毒對應MAC地址和IP地址。 去搞個ANTIARP6.0 到ARP聯盟下載:www.arpun.com 試試, 那個版本好象不錯、 路過。 。 。 。 。 。 在路由里把IP和MAC綁上或每臺機器都用ARP防火墻, 還有就是在每臺機器的啟動項里加個批處理綁定網關的MAC 局域網都是這樣, 出問題了就出現大麻煩, 你最好是下一個360, 這樣可以抵制一些局域網的攻擊, 但是一定要裝好殺毒軟件, 這樣問題就不大了
上面是電腦上網安全的一些基礎常識,學習了安全知識,幾乎可以讓你免費電腦中毒的煩擾。