中了ARP病毒,想要ARP病毒专杀工具?

来自Wenbanzhu
跳转至: 导航搜索

待解问题.png 问题

中了ARP病毒,想要ARP病毒专杀工具?.jpg
--Eva 2010年3月3日 (三) 12:07 (CST)

问题具体描述:曾经中过ARP病毒,为什么第一次中了后就会反复发作,即使清除干净后过一段时间后又出现了?有没有什么有效的清除方法或者是ARP病毒专杀工具?


最新回答.png 回答

原因

ARP病毒反复发作的原因:主要是由于目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统里面的,如果没有打好这两个补丁,就很容易再次受到攻击,同时将MAC-IP双向绑定也可以达到免疫ARP病毒的效果。

ARP病毒具体防范措施,电脑用户只需执行以下六个步骤,即可有效防范ARP病毒

  • 做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定),在交换机和客户端都要绑定,这是可以使局域网免疫ARP病毒侵扰的好办法。具体操作是:
    1. 在能正常上网时,进入MS-DOS窗口,输入命令:arp -a,查看网关的IP对应的正确物理地址,并将其记录下来。如果你不能确定查到的网关物理地址是否为真实的网关物理地址,也可咨询网络中心。
    2. 建立一个批处理文件arpbinding.bat,内容如下:@echo off 、arp -d 、arp -s(网关IP、网关物理地址)
    3. (注意,上述批处理文件中“网关IP”和“网关物理地址”要用你查到的“网关IP”和“网关物理地址”替换)保存后运行此批处理文件 并将这个批处理文件拖到“Windows→开始→程序→启动”中。
  • 全网所有的电脑都打上MS06-014和MS07-017这两个补丁说明.gif说明:下载链接见页面下的参考网站部分,这样可以免疫绝大多数网页木马,防止在浏览网页的时候感染病毒。
  • 禁用系统的自动播放功能,防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows 系统的自动播放功能的方法:在运行中输入gpedit.msc后回车,打开组策略编辑器,依次点击:计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->确定。
  • 保存好全网的IP-MAC地址对照表:在网络正常时候保存好全网的IP-MAC地址对照表,这样在查找ARP中毒电脑时很方便。
  • 部署网络流量检测设备,时刻监视全网的ARP广播包,查看其MAC地址是否正确。
  • 部署KV网络版的杀毒软件,定期升级病毒库,定期全网杀毒。


ARP病毒介绍

  • ARP病毒也叫ARP地址欺骗类病毒,这是一类特殊的病毒。该病毒一般属于木马病毒,不具备主动传播的特性,不会自我复制,但是由于其发作的时候会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚至比一些蠕虫病毒还要严重得多。
  • ARP病毒发作时,通常会造成网络掉线,但网络连接正常,内网的部分电脑不能上网,或者所有电脑均不能上网,无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象,严重影响到企业网络、网吧、校园网络等局域网的正常运行。
  • ARP病毒还会盗取账号密码:这种病毒(木马)除了影响他人上网外,也以窃取病毒机器和同一子网内其它机器上的用户帐号和密码(如QQ和网络游戏等的帐号和密码)为目的,而且它发的是Arp报文,具有一定的隐秘性,如果占系统资源不是很大,又无防病毒软件监控,一般用户不易察觉。

软件下载

推荐两款恶意软件专杀工具

  • 恶意软件清理助手下载:该软件是绿色免费软件,无需安装,可升级特征库 http://www.tommsoft.com/Products.aspx?pid=2
  • 360安全卫士下载:免费软件,需要安装,可升级特征库。注意该软件宣称的附送卡巴斯基v6.0可升级时间是有限的,请不要随便安装在已有防病毒软件的机器上 http://www.360.cn/

补丁下载


明星版主.png 版主: 本页回答由版主“Ly651686474”负责,您可以查看Ly651686474介绍和编辑或者给Ly651686474留言


分类浏览.png 分类电脑|为什么|是什么|ARP|病毒|清除

讨论.png 讨论

关于“中了ARP病毒,想要ARP病毒专杀工具?”的留言:

目前暂无留言

新增相关留言