ARP病毒處理方法
發(fā)表時間：2023-07-16 來源：明輝站整理相關(guān)軟件相關(guān)文章人氣：7
[摘要]ARP病毒病毒發(fā)作時候的特征為， 中毒的機器會偽造某臺電腦的MAC地址， 如該偽造地址為網(wǎng)關(guān)服務(wù)器的地址， 那么對整個網(wǎng)絡(luò)均會造成影響， 用戶表現(xiàn)為上網(wǎng)經(jīng)常瞬斷。 例子中的IP地址均為假設(shè)， 正確...
ARP病毒病毒發(fā)作時候的特征為， 中毒的機器會偽造某臺電腦的MAC地址， 如該偽造地址為網(wǎng)關(guān)服務(wù)器的地址， 那么對整個網(wǎng)絡(luò)均會造成影響， 用戶表現(xiàn)為上網(wǎng)經(jīng)常瞬斷。
例子中的IP地址均為假設(shè)， 正確的IP請查詢或加入群13770791
一、在任意客戶機上進(jìn)入命令提示符(或MS-DOS方式)， 用arp –a命令查看：
C:WINNTsystem32>arp -a
Interface: 192.168.100.93 on Interface 0x1000003
Internet Address Physical Address Type
192.168.100.1 00-50-da-8a-62-2c dynamic
192.168.100.23 00-11-2f-43-81-8b dynamic
192.168.100.24 00-50-da-8a-62-2c dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic
|
可以看到有兩個機器的MAC地址相同， 那么實際檢查結(jié)果為 00-50-da-8a-62-2c為192.168.0.24的MAC地址， 192.168.100.1的實際MAC地址為00-02-ba-0b-04-32， 我們可以判定192.168.100.24實際上為有病毒的機器， 它偽造了192.168.100.1的MAC地址。
二、在192.168.100.24上進(jìn)入命令提示符(或MS-DOS方式)， 用arp –a命令查看：
C:WINNTsystem32>arp -a
Interface: 192.168.100.24 on Interface 0x1000003
Internet Address Physical Address Type
192.168.100.1 00-02-ba-0b-04-32 dynamic
192.168.100.23 00-11-2f-43-81-8b dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.193 00-11-2f-b2-9d-17 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic
|
可以看到帶病毒的機器上顯示的MAC地址是正確的， 而且該機運行速度緩慢， 應(yīng)該為所有流量在二層通過該機進(jìn)行轉(zhuǎn)發(fā)而導(dǎo)致， 該機重啟后所有電腦都不能上網(wǎng)， 只有等arp刷新MAC地址后才正常， 一般在2、3分鐘左右。
三、如果主機可以進(jìn)入dos窗口， 用arp –a命令可以看到類似下面的現(xiàn)象：
C:WINNTsystem32>arp -a
Interface: 192.168.100.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.100.23 00-50-da-8a-62-2c dynamic
192.168.100.24 00-50-da-8a-62-2c dynamic
192.168.100.25 00-50-da-8a-62-2c dynamic
192.168.100.193 00-50-da-8a-62-2c dynamic
192.168.100.200 00-50-da-8a-62-2c dynamic
|
上面是電腦上網(wǎng)安全的一些基礎(chǔ)常識，學(xué)習(xí)了安全知識，幾乎可以讓你免費電腦中毒的煩擾。
