原理:ARP这个病毒厉害是厉害,但是他唯一的问题就是必须调用系统里的npptools.dll文件,网络执法官、彩影arp防火墙等一类的软件也用这个,如果你把这个DLL文件删除了,之后随便弄个DLL改名为npptools.dll。如果是NTFS分区格式就把权限都弄掉,如果是FAT格式弄个只读就可以了。 防攻击:C:\WINDOWS\system32\ npptools.dll 新建一个空文本文档,改名为npptools.dll然后把他覆盖到system32文件夹里,如果没关文件保护,只要把system32\dllcache里也覆盖一份刚才建的npptools.dll也可以,然后把它的属性改为只读、隐藏,最后再把他的everyone权限都去掉,即可! npptools.dll这个文件的属性改为只读、隐藏后,再把他的everyone的权限去掉,病毒就不能替换也不能使用它,所以arp就不会起作用,从而起到防范ARP的目的。
ARP断网攻击
最新推荐文章于 2024-06-04 17:41:06 发布