SiS001! Board - [第一会所关闭注册]

标题: [求助] 求杀ARP病毒的软件 [打印本页]

作者: pokm65 时间: 2008-11-5 19:30 标题: 求杀ARP病毒的软件

我的电脑中了名为arp的病毒，网上找了一大堆，试了多个，都杀不了，无效！360也无效！谁能提供个杀arp病毒的软件？
在此先谢了！

作者: 风景画 时间: 2008-11-5 19:40

ARP是地址解析协议的意思,它是把IP地址翻译成网卡的MAC地址的,ARP欺骗一般是在局域网中发生,因为局域网中当两台电脑通信时以广播的形式查找对方,其它A主机在叫B主机的时候,所以局域网中的电脑都能收到,只是没叫自己也就不响应罢了,如果C主机回应了A主机,那么A主机就把C主机当成B主机处理,这就是ARP欺骗的原理
解决方法:

建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:/Documents and Settings/All Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。

作者: dkl伯爵 时间: 2008-11-6 05:20

360有個ARP專殺軟件
試過了嗎？
建議以后用微點主動防御軟件

作者: kuleo 时间: 2008-11-6 08:23

LZ要是XP系统的话，不妨试试HIPS，用国产的E 盾+“安静的可怕”规则包，很爽的无毒体验。

作者: nk203 时间: 2008-11-6 08:26

为什么还设定上限呀？

做法有问题

作者: qingchengcha 时间: 2008-11-6 15:33

现在就是装ARP防火墙或者IP绑定...这么简单也安全

作者: anmyah 时间: 2008-11-6 20:27

我一直用江民www.jiangmin.com

这个效果可是杠杠的

机子很安全，你试试吧

作者: greenland666 时间: 2008-11-7 01:45

哈哈又是病毒造成的问题,我只想说现在网上公布的专杀工具90%以上是解决不了问题的,我建议你还是好好选择一款杀软,最好是国外知名品牌的.(企业版的免费)

作者: kk001-p 时间: 2008-11-7 03:54

有可能是别人攻击你，这个也黑烦人的，只有绑定静态MAC了

作者: 冰日雪龙 时间: 2008-11-7 16:39

局域网吗.用ARP专杀工具.或者360里有个杀arp的.可以开启
我这有个专杀工具.不过它会更改你的首页
链接:http://www.rayfile.com/files/653 ... -9ef5-0014221b798a/

作者: wxxdb 时间: 2008-11-7 17:01

用卡巴呀!下个2009互联网安全套装就可以了!有问题的话联系QQ:383706555

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.36/bbs/)