18禁网站免费,成年人黄色视频网站,熟妇高潮一区二区在线播放,国产精品高潮呻吟AV

學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 病毒知識(shí) > 處理arp木馬介紹

處理arp木馬介紹

時(shí)間: 林輝766 分享

處理arp木馬介紹

怎樣預(yù)防ARP木馬侵入你的電腦:ARP木馬程序(ARP病毒)的攻擊(ARP是“AddressResolutionProtocol”“地址解析協(xié)議”的縮寫),病毒發(fā)作時(shí)其癥狀表現(xiàn)為計(jì)算機(jī)網(wǎng)絡(luò)連接正常,下面由學(xué)習(xí)啦小編給你做出詳細(xì)的處理arp木馬介紹!希望對(duì)你有幫助!

處理arp木馬介紹:

卻打開網(wǎng)頁時(shí)斷時(shí)通;或由于ARP木馬程序(ARP病毒)發(fā)作時(shí)發(fā)出大量的數(shù)據(jù)包,導(dǎo)致用戶上網(wǎng)不穩(wěn)定,極大地影響了用戶的正常使用,給網(wǎng)絡(luò)安全帶來嚴(yán)重的隱患。

ARP病毒原理

當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)運(yùn)行ARP木馬程序時(shí),會(huì)欺騙局域網(wǎng)內(nèi)所有主機(jī)和交換機(jī),讓所有上網(wǎng)的流量必須經(jīng)過病毒主機(jī)。其他用戶原來直接通過交換機(jī)上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機(jī)上網(wǎng),切換的時(shí)候用戶會(huì)斷一次線。由于ARP木馬程序發(fā)作的時(shí)候會(huì)發(fā)出大量的數(shù)據(jù)包導(dǎo)致局域網(wǎng)通訊擁塞以及其自身處理能力的限制,用戶會(huì)感覺上網(wǎng)速度越來越慢。當(dāng)ARP木馬程序停止運(yùn)行時(shí),用戶會(huì)恢復(fù)從交換機(jī)上網(wǎng)(此時(shí)交換機(jī)MAC地址表正常),切換過程中用戶會(huì)再斷一次線。該病毒發(fā)作時(shí),僅影響同網(wǎng)段內(nèi)機(jī)器的正常上網(wǎng)。http://www.woaidiannao.com

防止ARP木馬程序采取的措施

一、用戶要增強(qiáng)網(wǎng)絡(luò)安全意識(shí),不要輕易下載、使用盜版和存在安全隱患的軟件;或?yàn)g覽一些缺乏可信度的網(wǎng)站(網(wǎng)頁);不要隨便打開不明來歷的電子郵件,尤其是郵件附件;不要隨便共享文件和文件夾,即使要共享,也得設(shè)置好權(quán)限,一般指定特定帳號(hào)或特定機(jī)器才能訪問,另外不建議設(shè)置可寫或可控制,以免個(gè)人計(jì)算機(jī)受到木馬病毒的侵入給網(wǎng)絡(luò)的安全帶來隱患。

二、計(jì)算機(jī)用戶要及時(shí)下載和更新操作系統(tǒng)的補(bǔ)丁程序,安裝正版的殺毒軟件,增強(qiáng)個(gè)人計(jì)算機(jī)防御計(jì)算機(jī)病毒的能力。

三、用戶檢查和處理ARP木馬程序的方法。

1、檢查本機(jī)是否中的ARP木馬程序染毒

同時(shí)按住鍵盤上的“CTRL+ALT+DEL”鍵,選擇“任務(wù)管理器”,點(diǎn)選“進(jìn)程”標(biāo)簽。查看其中是否有一個(gè)名為“MIR0.dat”之類的進(jìn)程。如果有,則說明已經(jīng)中毒。右鍵點(diǎn)擊此進(jìn)程后選擇“結(jié)束進(jìn)程”。

2、在受到ARP木馬程序(ARP病毒)攻擊時(shí),用戶可選擇下列方法的一種處理。

處理arp木馬方法一:

下載AntiARPSniffer軟件保護(hù)本地計(jì)算機(jī)正常運(yùn)行。同時(shí)把此軟件設(shè)為自動(dòng)啟動(dòng),步驟:先把Antiarp.exe生成桌面快捷方式->選"開始"->"程序"->雙擊"啟動(dòng)"->再把桌面上Antiarp.exe快捷鍵拷到"啟動(dòng)"中,以保證下次開機(jī)自動(dòng)運(yùn)行,起到保護(hù)的作用。

處理arp木馬方法二:

在“開始”-“程序”-“附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令:ipconfig,記錄網(wǎng)關(guān)IP地址,即“DefaultGateway”對(duì)應(yīng)的值,例如“10.1.4.1”。再輸入并執(zhí)行以下命令:arp?Ca

在“InternetAddress”下找到上步記錄的網(wǎng)關(guān)IP地址,記錄其對(duì)應(yīng)的物理地址,即“PhysicalAddress”值,例如“00-e0-fc-0f-8f-4d”。在網(wǎng)絡(luò)正常時(shí)這就是網(wǎng)關(guān)的正確物理地址,在網(wǎng)絡(luò)受ARP木馬程序影響而不正常時(shí),它就是木馬所在計(jì)算機(jī)的網(wǎng)卡物理地址。也可以掃描本子網(wǎng)內(nèi)的全部IP地址,然后再查ARP表。如果有一個(gè)IP對(duì)應(yīng)的物理地址與網(wǎng)關(guān)的相同,那么這個(gè)IP地址和物理地址就是中毒計(jì)算機(jī)的IP地址和網(wǎng)卡物理地址。本方法可在一定程度上減輕中木馬的其它計(jì)算機(jī)對(duì)本機(jī)的影響。用上邊介紹的方法確定正確的網(wǎng)關(guān)IP地址和網(wǎng)關(guān)物理地址,然后在“命令提示符”窗口中輸入并執(zhí)行以下命令:arp?Cs,網(wǎng)關(guān)IP網(wǎng)關(guān)物理地址。

處理arp木馬方法三:(只適用時(shí)出現(xiàn)故障時(shí)的臨時(shí)解決辦法)

在“開始”-“程序”-“附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令:arp-d

處理arp木馬方法四:

局域網(wǎng)ARP攻擊免疫器,網(wǎng)上有得下。(1)將這里面3個(gè)dll文件復(fù)制到windows\system32里面,將npf這個(gè)文件復(fù)制到windows\system32\drivers里面。(2)將這4個(gè)文件在安全屬性里改成只讀。也就是不允許任何人修改。

處理arp木馬四、以下程序帶有此類ARP病毒(傳奇殺手等),請(qǐng)不要使用:

傳奇2冰橙子1.44版

傳奇2及時(shí)雨P(guān)K版

"網(wǎng)吧傳奇殺手"的木馬軟件進(jìn)行傳奇帳號(hào)和密碼的掃描

網(wǎng)絡(luò)執(zhí)法官等類似程序

處理arp木馬五、ARP病毒清除工具
看了“處理arp木馬介紹”文章的還看了:

1.怎么清除arp病毒

2.十大流行病毒及各自特征

3.arp攻擊與防范

4.怎么清理常見的木馬

5.史上十大病毒排行榜

612653