如何检测ARP病毒，arp病毒怎么解决？

分步阅读

严格来说ARP病毒并不是病毒，是一种利用arp协议漏洞进行传播病毒的总称，目前在局域网中较为常见，可以监听局域网中未加密的信息，而目前企业局域网数据加密传输的非常少，因此arp病毒的危害是十分巨大的，那么日常如何检测arp病毒并解决呢？下面小编来跟大家简单介绍一下。

方法/步骤

1

在电脑桌面下方任务栏上点击右键，在弹出的菜单中点击启动任务管理器。
2

在进程中找下有没有名称为 MIR0的进程，如果有，说明电脑已经中了ARP病毒，在其上方点击右键，在弹出的菜单中点击结束进程。
3

结束进程之后还需要在本机绑定IP与MAC才行，在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入cmd，点击确定。
4

在打开的cmd窗口中输入ipconfig /all，然后点击回车键，记录下本机的IP地址和MAC物理地址。
5

再次输入arp -d清空当前arp中的缓存内容，由于arp攻击还在继续，所以电脑只能恢复一下然后又无法上网了。
6

最后输入arp -s IP地址 MAC地址，如arp -s 192.168.1.102 00-0C-29-A1-0E-E0，点击回车键，这时候就会在本机绑定IP地址与MAC地址，断网应该会恢复。
7

由于很多局域网都是使用DHCP服务器自动分配IP地址的，因此在本机绑定IP与MAC之后需要把DHCP服务器关闭，防止把当前IP分配给其他主机，打开路由器的管理界面，在左侧菜单中找到并点击DHCP服务器，然后在右侧窗口中选中不启用，最后点击保存。
8

另外为了更加安全建议在网关部分设置静态路由表，同样在左侧菜单中找到并点击IP与MAC绑定，然后在右侧选中启用，点击保存，最后点击添加单个条目。
9

把之前记录的IP地址和MAC地址根据提示输入进去，然后点击保存即可。
10

除了上述方法之外，我们还可以借助工具来解决，更快更高效。百度聚生网管下载，下载完成后解压，在解压的文件中找到主程序LanQos.exe和抓包程序WinPcap.exe，首先双击安装主程序，待安装完成后再双击安装抓包程序。
11

待全部安装完成后，依次点击开始—所有程序—聚生网管—聚生网管快捷方式，在弹出的窗口中点击新建监控网段，在弹出的窗口中点击下一步。
12

选中目标网卡，然后在下方参数中根据局域网的规划修改，待修改完成依次点击下一步直到完成。
13

选中刚刚新建的网卡，点击开始监控，在弹出的登录窗口中根据提示输入密码，点击登录。
14

在主界面左上方点击启动管理，系统会自动扫描网段中的活动主机并列出在下方，然后在右侧找到并点击安全防御，在弹出的菜单中点击IP-MAC绑定。
15

勾选启用IP-MAC地址绑定，然后点击获取IP-MAC关系，最后点击保存配置即可。
16

再次点击安全配置，在弹出的菜单中点击安全监测工具。
17

勾选启用局域网ARP攻击防御功能，然后依次勾选自动向局域网发送ARP攻击免疫信息、检测到ARP攻击时，自动加大免疫力度、检测到ARP攻击时记录危险主机，最后点击保存配置即可。

END

经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。

举报作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。

如何检测ARP病毒，arp病毒怎么解决？相关推荐

服务器上运行arp,服务器ARP病毒的特征及防护说明
服务器ARP病毒的特征及防护说明更新时间:2008年01月29日 15:50:33 作者: 服务器ARP病毒的特征及防护说明近期有些用户反映服务器上所有网站被插入了病毒代码,但是这些病毒代码 ...
Anti Arp Sniffer ARP病毒专杀工具
Anti Arp Sniffer ARP病毒专杀工具 Anti Arp Sniffer ARP病毒专杀工具下载地址:http://www.ixpub.net/attachment.php?aid=4 ...
深入剖析ARP地址欺骗病毒原理及欺骗过程
ARP地址欺骗类病毒发作的时候会向全网发送伪造的ARP数据包,干扰全网的运行,它的危害比一些蠕虫还要严重.本文从网络结构模型深入浅出的向大家讲解了ARP病毒及ARP地址欺骗的原理及表现形式. AD: ...
局域网arp攻击怎么办，如何解决arp内网攻击？
对于公司内网来说,arp攻击是比较常见的网络攻击了,哪怕是局域网也能遭受arp攻击,而局域网的arp大多是出现在公司的局域网上,那么如果是局域网被arp攻击怎么办?ARP攻击是什么呢? ARP攻击 ...
7月个人：Windows和Linux绑定和解绑ARP 了解ARP命令的用途。掌握ARP命令的使用。...
Windows和Linux绑定和解绑ARP 了解ARP命令的用途. 掌握ARP命令的使用. ARP地址解析协议是一个重要的TCP/IP协议,可以用于确定对应ip地址的网卡物理地址.也可以使用人工方式输 ...
.babyk后缀勒索病毒|勒索病毒解密恢复|数据库中babyk勒索病毒解密|勒索病毒文件恢复工具|数据库恢复
babyk勒索病毒概述,babyk勒索病毒解密恢复及日常防护建议 .babyk后缀勒索病毒|勒索病毒解密恢复|数据库中babyk勒索病毒解密|勒索病毒文件恢复工具|数据库恢复 babyk勒索病毒数据集 ...
如何嗅闻交换网络和ARP骗子-ARP解释的原则
在嗅探以太网(一般指嗅探器可以对流经的网络数据包窃听)(sniff)不为网络安全是好事,虽然网络管理员能够跟踪数据包,发现互联网问题,但前提是,如果破坏者使用.在整个网络带来了严重的安全威胁. 至于 ...
代理arp 无故arp 反向arp
代理ARP 代理ARP又称混杂ARP,被路由器作为向主机表明自身可用的一种手段.如主机A需要向主机B,但它们都没有设置缺省网关,因而也就不知道如何到达路由器. 这是A可以向B发送一个ARP请求,本地路 ...
信息安全实验五之计算机病毒与黑客实验脚本【恶意网页病毒演示病毒制作木马捆绑】
信息安全实验五之计算机病毒与黑客实验脚本[恶意网页病毒演示&病毒制作&木马捆绑] 一.脚本及恶意网页病毒演示实验 1.创建文件 2.拷贝文件 3.删除文件 4.修改文件二.病毒详 ...
ARP/代理ARP的总结
1.ARP 首先讲到ARP,ARP是地址解析协议,它的作用是在以太网环境下,通过3层的IP地址来找寻2层的MAC地址,得到一张ARP缓存表.转发数据的时候根据ARP缓存表来进行传输.下图详细说明数据 ...

如何检测ARP病毒，arp病毒怎么解决？

方法/步骤

如何检测ARP病毒，arp病毒怎么解决？相关推荐

最新文章

热门文章