您现在的位置:华中数学建模网 >> 数学实验 >> 软件学习 >> 其他软件 >> 浏览文章
实验室防病毒技巧之一局域网内如何查杀ARP病毒
作者:hzaushumo 日期:2007年09月05日 来源:不详 人气:  我要评论(0)
核心提示:
      近期国内很多单位的局域网爆发ARP病毒,具体表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。现我校也开始发现某些用户出现掉线的故障,经调查发现,该故障大多是ARP病毒所致,感染此病毒的计算机会导致其他计算机经常掉线。   故障诊断     如果用户发现突然不能上网,可以通过如下操作进行诊断:     点击“开始”按钮->选择“运行”->输入“arp-d”->点击“确定”按钮,然后重新尝试上网,如果能恢复

      近期国内很多单位的局域网爆发ARP病毒,具体表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。现我校也开始发现某些用户出现掉线的故障,经调查发现,该故障大多是ARP病毒所致,感染此病毒的计算机会导致其他计算机经常掉线。

  故障诊断

    如果用户发现突然不能上网,可以通过如下操作进行诊断:

    点击“开始”按钮->选择“运行”->输入“arp-d”->点击“确定”按钮,然后重新尝试上网,如果能恢复正常,则说明此次掉线可能是受ARP欺骗所致。

    “arp-d”命令能清除本机的arp表,arp表被清除后接着系统会自动重建新的arp表,“arp-d”命令并不能抵御ARP欺骗,执行“arp-d”命令后仍有可能再次遭受ARP攻击。

  故障处理

    1.杀毒。

    (1)诺顿、卡巴斯基、瑞星等杀毒软件均可查杀此类病毒,注意:杀毒软件必需升级最新病毒库,查杀病毒只能避免电脑主机成为ARP攻击方,并不能抵御ARP攻击。

    (2)ARP病毒专杀工具下载

    下载后解压缩,运行包内TSC.exe文件,不要关让它一直运行完,最后查看report文档便知是否中毒。

    2.使用AntiArp软件抵御ARP攻击。


  先查明本机的网关IP地址,可通过以下操作获取:点击“开始”按钮->选择“运行”->输入“cmd”点击“确定”->输入“ipconfig”按回车,“DefaultGateway”后的IP地址就是网关地址。  

    运行AntiArp,在管理右栏那“网关地址”里填入刚才查到的IP地址,然后点击“获取MAC”,检查网关IP地址和MAC地址无误后,点击“自动保护”并保留该软件运行。

  ARP病毒专杀工具下载地址http://www1.ctgu.edu.cn/wlb/kill-arp.rar

  AntiArp软件下载地址http://www1.ctgu.edu.cn/wlb/AntiArp2.0.zip

seo培训
相关文章列表
网友评论
关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 人才招聘 - 帮助中心