过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 860|回复: 0
收起左侧

关于防范ARP欺骗木马程序(病毒)攻击

[复制链接]
发表于 2011-9-20 09:33:42 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
本帖最后由 878915889 于 2011-9-20 11:33 编辑

关于防范ARP欺骗木马程序(病毒)攻击

我还有一个问题希望大家能够给我一个建议,我的朋友让我去这个学校   www.91beidaqingniao.com大家帮我参考下

近一段时间以来,校园网部分用户受到一种名为ARP欺骗木马程序(病毒)的攻击(ARP是“AddressResolutionProtocol”“地址解析协议”的缩写),病毒发作时其症状表现为计算机网络连接正常,却无法打开网页;或由于ARP欺骗的木马程序(病毒)发作时发出大量的数据包,导致校园网用户上网不稳定,极大地影响了校园网用户的正常使用,给整个校园网的安全带来严重的隐患。

该病毒原理:
当局域网内某台主机运行ARP欺骗的木马程序时,会欺**域网内所有主机和交换机,让所有上网的流量必须经过病毒主机。*违禁词过滤见谅*用户原来直接通过交换机上网现在转由通过病毒主机上网,切换的时候用户会断一次线。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的**,用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时,用户会恢复从交换机上网(此时交换机MAC地址表正常),切换过程中用户会再断一次线。该病毒发作时,仅影响同网段内机器的正常上网。

为此,特提醒校园网用户务必采取以下措施。 
一、校园网用户要增强网络安全意识,不要轻易下载、使用盗版和存在安全隐患的软件;或浏览一些缺乏可信度的网站(网页);不要随便打开不明来历的电子邮件,尤其是邮件附件;不要随便共享文件和文件夹,即使要共享,也得设置好权限,一般指定特定帐号或特定机器才能访问,另外不建议设置可写或可控制,以免个人计算机受到木马病毒的侵入给校园网的安全带来隐患。

二、校园网计算机用户要及时下载和更新操作系统的补丁程序,安装正版的杀毒软件,增强个人计算机防御计算机病毒的能力。

三、用户检查和处理“ARP欺骗”木马的方法。

检查本机的“ARP欺骗”木马染毒进程,同时按住键盘上的“CTRL”和“ALT”键再按“DEL”键,选择“任务管理器”,点选“进程”标签。察看其中是否有一个名为“MIR0.dat”之类的进程。如果有,则说明已经中毒。右键点击此进程后选择“结束进程”。

在受到ARP欺骗木马程序(病毒)攻击时,用户可选择下列方法的一种处理。

方法一:下载AntiARPSniffer软件保护本地计算机正常运行(点击下载)。同时把此软件设为自动启动,步骤:先把Antiarp.exe生成桌面快捷方式->选"开始"->"程序"->双击"启动"->再把桌面上Antiarp.exe快捷键拷到"启动"中,以保证下次开机自动运行,起到保护的作用。

方法二:在“开始”-“程序”-“附件”菜单下调出“命令提示符”。输入并执行以下命令:ipconfig

记录网关IP地址,即“DefaultGateway”对应的值,例如“10.10.10.1”。再输入并执行以下命令:

arp–a

在“InternetAddress”下找到上步记录的网关IP地址,记录其对应的物理地址,即“PhysicalAddress”值,例如“00-01-e8-1f-35-54”。在网络正常时这就是网关的正确物理地址,在网络受“ARP欺骗”木马影响而不正常时,它就是木马所在计算机的网卡物理地址。也可以扫描本子网内的全部IP地址,然后再查ARP表。如果有一个IP对应的物理地址与网关的相同,那么这个IP地址和物理地址就是中毒计算机的IP地址和网卡物理地址。本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关IP地址和网关物理地址,然后在“命令提示符”窗口中输入并执行以下命令:

arp–s网关IP网关物理地址。

方法三:局域网ARP攻击免疫器(点击下载)。(1)将这里面3个dll文件复制到windows\system32里面,将npf这个文件复制到windows\system32\drivers里面。(2)将这4个文件在安全属性里改成只读。也就是不允许任何人修改。




楼主热帖
[电脑组装维修] XP之破解密码
[电脑组装维修] 关于防范ARP欺骗木马程序(病毒)攻击
[电脑组装维修] 小谈计算机安全
[精品软件下载] TechSmith Camtasia 9中文版下载地址,已
[系统应用经验技巧] 比SSD还快,16G以上大内存的充分利用
[影视前线] [色即是空2015(未删节版)][720P版HD-MP4/1.5
[精品软件下载] [二代身份证 (复印件) 制作软件][v3.4 绿
[音乐分享] 史上最全60-80年代实力派歌曲,76GB ape音频
[影视前线] [香港/限制级]鹿鼎记成人版/康熙淫乱帝国199
[Windows7] 修改Windows7开机登录界面简明方法

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-4 05:53 , Processed in 0.366762 second(s), 26 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表