一个朋友最近比较郁闷
..
他所在的局域网
arp
病毒让他很无奈
...
其实包括很多校园网或者是网吧都会因为受到***而导致网络缓慢或者时断时续 .. 或者是彻底的无法上线 ..
情况一:在局域网中当有用户***程序通过 ARP 欺骗对网络进行*** ... 中毒的计算机会根据该网络的设置 ... 克隆一个服务器或者路由器的 IP 地址和 MAC 地址出来 ... 以此来截获网内发往外网的数据 ... 这是典型的 ARP 欺骗案例 ... 在***的过程中 ... 被***的电脑常表现为突然不能上网 ... 过段时间又能上网 ... 常会反复掉线 ...
情况二:在局域网中某台电脑感觉 ARP 病毒后 ... 会在网络中不断地向其实计算机发送 ARP 欺骗 ... 让原本流向网关的流量改道流向病毒主机 ... 造成受害者上网网速变慢 , 经常出现掉线的情况 ...
情况三:在局域网当有 ARP 欺骗发生时 ... 在 IP 地址设置正常的情况下 ... 可能电脑会显示 “IP 地址冲突 ”...
如网络用户在使用计算机过程中 ... 突然发现无法上网 ... 可以先禁用网卡 ... 然后再启用 ... 如果启用之后能上网 ... 就有可能是 ARP 病毒所致 ...
另外 ... 也可以通过下如操作进行诊断:点击 " 开始 " 按钮 -> 选择 " 运行 "-> 输入 "arp -d"-> 点击 " 确定 " 按钮 ... 然后重新尝试上网 ... 如果能恢复正常 ... 则说明此次掉线可能是受 ARP 欺骗所致 ...
注: "arp -d" 命令用于清除并重建本机 arp 表 ..."arp -d" 命令并不能抵御 ARP 欺骗 ... 执行后仍有可能再次遭受 ARP *** ...
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
故障解决办法
可以使用 ARP -S 命令捆绑 IP 地址和 MAC 地址 ... 将网内所有客户端都按找这个方法做好捆绑,确保其的唯一性 ...
编写批处理文件如下 ...
把以上批处理另存为 ARP.BAT... 然后把文件拖到 “windows-- 开始 -- 程序 -- 启动 ” 中即可 ... 如果是在网吧中 ... 可以利用收费软件服务端程序( pubwin 或者万象都可以)发送批处理文件 rarp.bat 到所有客户机的启动目录 ...
使用以上的方法绑定 IP 及网关之后 ... 建议各位网友另外再安装 ARP 防火墙 ... 彻底拒绝病毒于大门之外 ...
其实包括很多校园网或者是网吧都会因为受到***而导致网络缓慢或者时断时续 .. 或者是彻底的无法上线 ..
情况一:在局域网中当有用户***程序通过 ARP 欺骗对网络进行*** ... 中毒的计算机会根据该网络的设置 ... 克隆一个服务器或者路由器的 IP 地址和 MAC 地址出来 ... 以此来截获网内发往外网的数据 ... 这是典型的 ARP 欺骗案例 ... 在***的过程中 ... 被***的电脑常表现为突然不能上网 ... 过段时间又能上网 ... 常会反复掉线 ...
情况二:在局域网中某台电脑感觉 ARP 病毒后 ... 会在网络中不断地向其实计算机发送 ARP 欺骗 ... 让原本流向网关的流量改道流向病毒主机 ... 造成受害者上网网速变慢 , 经常出现掉线的情况 ...
情况三:在局域网当有 ARP 欺骗发生时 ... 在 IP 地址设置正常的情况下 ... 可能电脑会显示 “IP 地址冲突 ”...
如网络用户在使用计算机过程中 ... 突然发现无法上网 ... 可以先禁用网卡 ... 然后再启用 ... 如果启用之后能上网 ... 就有可能是 ARP 病毒所致 ...
另外 ... 也可以通过下如操作进行诊断:点击 " 开始 " 按钮 -> 选择 " 运行 "-> 输入 "arp -d"-> 点击 " 确定 " 按钮 ... 然后重新尝试上网 ... 如果能恢复正常 ... 则说明此次掉线可能是受 ARP 欺骗所致 ...
注: "arp -d" 命令用于清除并重建本机 arp 表 ..."arp -d" 命令并不能抵御 ARP 欺骗 ... 执行后仍有可能再次遭受 ARP *** ...
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
故障解决办法
可以使用 ARP -S 命令捆绑 IP 地址和 MAC 地址 ... 将网内所有客户端都按找这个方法做好捆绑,确保其的唯一性 ...
编写批处理文件如下 ...
把以上批处理另存为 ARP.BAT... 然后把文件拖到 “windows-- 开始 -- 程序 -- 启动 ” 中即可 ... 如果是在网吧中 ... 可以利用收费软件服务端程序( pubwin 或者万象都可以)发送批处理文件 rarp.bat 到所有客户机的启动目录 ...
使用以上的方法绑定 IP 及网关之后 ... 建议各位网友另外再安装 ARP 防火墙 ... 彻底拒绝病毒于大门之外 ...
转载于:https://blog.51cto.com/kuaile88/157840