首页 | 登录 | 注册 | 职吧 | 我的职脉
    职位关键字 工作地点
工作名称 公司名称 校园招聘
中国最好的工作搜索引擎!
  回复留言  
  通过路由器直接连接网络的怎样防arp病毒
作者： abenooo  01-01 08:00 　 回复  
 我县办公室是由一台路由器直接连接所有电脑，没有分主机与客户端，最近常感染arp病毒，我想问问有没有什么好的方法能解决这一问题。



要是将其中一台电脑改成服务器，管理整个网络是否可取？

还是有其它好的方法可以改进？
  回复：通过路由器直接连接网络的怎样防arp病毒
作者： fbfbfbfbfbfb  01-01 08:00 　 回复  
 判断本机是否受到ARP欺骗攻击：



当用户计算机出现以下现象时，可能已经受到网内其他中“ARP欺骗”病毒计算机的攻击。



1、 用户频繁断网、上网时感觉网络经常掉线，重新开机或修复本地连接（或先停用再启用）后网络恢复正常但几分钟后网络再次中断。



2、 IE 浏览器在使用过程中频繁出错或自动关闭网页。



3、 一些常用软件经常出现故障或非正常自动关闭。







二、判断本机是否感染该病毒：



目前，已知传奇游戏的“传奇 2 冰橙子 1.14 ”和“及时雨 PK 破解版”两种外挂存在着这种木马病毒。中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒。同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”。参见图一。



注意：这只是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。







图一



三、校园网用户解决方法



1、 针对感染该病毒的计算机的解决方法：



及时定期更新计算机的操作系统补丁，安装杀毒软件并按时升级病毒库。目前市面上常见的杀毒软件只要及时更新病毒库以及及时升级系统补丁，基本都可以防御该病毒感染。该病毒特性，会造成同一网段的其他计算机均无法正常使用网络。用户需要自觉的对自己所使用计算机的软硬件故障，漏洞，病毒等问题做好及时防范工作。



2、针对未感染病毒，而受到影响的计算机解决方法：



避免类似网络安全问题的根本解决办法是定期更新操作系统和安装防病毒软件。系统未及时更新的用户请下载系统补丁。



建议用户下载Anti ARP Sniffer软件保护本地计算机正常运行。（校园网用户可点击http://www.hunnu.edu.cn/Antiarp.exe下载）







附:Anti Arp Sniffer 的使用方法



双击Anti Arp图标，出现图二所示对话框。









图二



输入网关地址，(点击“开始”à “运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig à网关 IP 地址，即“ Default Gateway ”对应的值。)



点击获取网关MAC地址，点击“自动防护”保证当前网卡与网关的通信不被第三方监听。

















由于此类病毒影响范围大，本通知公布后，校园网络中心对发现感染此类病毒的计算机有权封断其上网端口，直至用户修复系统。

http://www.hunnu.edu.cn/hnsd/ggtz/t20060905_3711.htm

参考资料：http://www.hunnu.edu.cn/hnsd/ggtz/t20060905_3711.htm



你们网吧有没有装杀毒软件?symantec的企业版对这种很有效





http://www.txwb.com/Soft/wwgj/200608/273.html

去把这个ARP守护神下下来 装到电脑上 当ARP攻击的时候它会自动抵抗 让攻击失效，并且还能显示是哪台机子攻击 那么那台机子就是 ARP病毒源了

一般重装系统ARP病毒就会没了的 如果你在网吧怕麻烦，好办 硬盘对刻嘛！！
标　题:
内　容:
用户名:
  游客
 
 
Copyright©2005-2007, 版权所有 WWW.JOBMET.COM
ICP证：京ICP备06019556号