如何将彻底清除局域网内的arp病毒?
发布网友
发布时间：2022-05-01 08:59
共5个回答
热心网友
时间：2022-06-27 03:01
2.你用360ARP防火墙查到功击你的是网关,但是只有IP地址是网关地址,其MAC地址是攻击你的人的MAC,将你的MAC改的和功击你的人的MAC一样,这样也能有一定效率的防护
3.如果是中毒的话,杀毒!注意,不只是你的机子要杀毒,局域网里的机子都要杀毒!在局域网里只要有一台机子中了ARP病毒,整个网络都瘫痪了```
把网线直接接到一台计算机通过宽代拨号上网。结果还是猛的提示ARP攻击，是否可以断定这台电脑中了ARP病毒？如果网络里就你一台机子的话,应该就是中毒!
两种方法：
1、用360安全卫士追踪攻击机器的IP地址，只要查到IP按下来相信不用我教你了。
2、网线拔插法，如果是ARP攻击你会发现路由上的灯是同时同步很规率快速闪烁，你就一根一根这样拔，如果拔到ARP攻击源主机就会发现路由器正常了。灯有的闪得从，有一闪得慢。那么再查那一台主机网上电脑上打“X”了就是那一台电脑在ARP攻击了。
热心网友
时间：2022-06-27 03:02
ARP病毒的症状
有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP包爆增，使用ARP查询的时候会发现不正常的MAC地址，或者是错误的MAC地址对应，还有就是一个MAC地址对应多个IP的情况也会有出现。
ARP攻击的原理
ARP欺骗攻击的包一般有以下两个特点，满足之一可视为攻击包报警：第一以太网数据包头的源地址、目标地址和ARP数据包的协议地址不匹配。或者，ARP数据包的发送和目标地址不在自己网络网卡MAC数据库内，或者与自己网络MAC数据库MAC/IP不匹配。这些统统第一时间报警，查这些数据包(以太网数据包)的源地址(也有可能伪造)，就大致知道那台机器在发起攻击了。现在有网络管理工具比如网络执法官、P2P终结者也会使用同样的方式来伪装成网关，欺骗客户端对网关的访问，也就是会获取发到网关的流量，从而实现网络流量管理和网络监控等功能，同时也会对网络管理带来潜在的危害，就是可以很容易的获取用户的密码等相关信息。
处理办法
通用的处理流程
1.先保证网络正常运行
方法一：编辑一个***.bat文件内容如下：
arp.exe
s
**.**.**.**（网关ip）
****
**
**
**
**（
网关MAC地址）
end
让网络用户点击就可以了!
办法二：编辑一个注册表问题，键值如下：
Windows
Registry
Editor
Version
5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MAC"="arp
s
网关IP地址网关MAC地址"
然后保存成Reg文件以后在每个客户端上点击导入注册表。
摘自天网防火墙网站，希望对你有帮助。
热心网友
时间：2022-06-27 03:02
键值如下： Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MAC"="arp s
网关IP地址网关MAC地址"
然后保存成Reg文件以后在每个客户端上点击导入注册表。
之后才用杀毒软件进行一次彻底杀毒
1、先安装腾讯电脑管家之类的杀毒软件。
2、进入安全模式全盘查杀病毒即可。
3、根据扫描结果，按照提示来进行处理
热心网友
时间：2022-06-27 03:03
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即*。
要解决这个问题，只能从终端网卡面去拦截病毒攻击，目前可以做到的就只有欣向的免疫网络了，楼主可以去看看，相信对你有帮助的！！
热心网友
时间：2022-06-27 03:03
