http://67.19.116.187/1.js以及www.31joy.com-ARP病毒处理方法

作者:中国网管之家   编辑: 中国网管之家   发布时间:2007-9-10 15:16:29  阅读次数:     发表评论

http://67.19.116.187/1.js以及www.31joy.com-ARP病毒处理方法

网管之家原创

 

首先,这个是个ARP病毒,必须先找到局域网内中毒的机器,即使你自己电脑杀毒无数次也没用,因为问题根本不出在自己的电脑身上,问题是出在同LAN的电脑里,中毒电脑会主动在交换机和路由器里找HTTP数据包添加上http://67.19.116.187/1.js的文件头.这种行为就是ARP欺骗

症状:
  整个局域网中,计算机的网络速度很慢.打开一个网页时,IE状态栏中会闪现莫名其妙网址.
使用杀毒软件都没有效果,

原因:
  通常情况下,因为局域网内某一台计算件感染了ARP病毒,然后攻击整个局域网中的计算机.

解决方法:

一、双相ARP绑定的方法
http://blog.163.com/chenke_556/blog/static/1193876720061021102421392/



二、ARP防火墙
  http://www.skycn.com/soft/33532.html
  其实不是杀毒软件,是防止ARP攻击的工具而已,不过效果不错,可有效防止ARP欺骗攻击,同时能查找到中毒机器,为快速找到病源提供了方便。

三、通过ARP防火墙找到中病毒的计算机,将其隔离,并清除ARP病毒



简单查找ARP病毒感染计算机的方法:

就是那台,上网正常的计算机.(将其网络断开,其他计算机就可以恢复正常)

被感染的文件参照:
http://hi.baidu.com/liuenshi/blog/item/496ea1fdc956141409244d8c.html


常用工具下面链接下载:
http://zzbluefire.ys168.com/

您首先需要下载此反ARP工具软件:解决工具下载地址:http://www.v628.com/v628-arp.rar

然后把正确的网关IP地址和MAC填写到Config.ini配置文件中

[ARPConfig]
IP Address=192.168.1.1                    //此处填写您自己的网关IP地址
Mac Address=00-14-78-FB-8C-00     //此处填写您自己的网关MAC地址

然后利用此工具可发现具体某台电脑在发ARP欺骗,然后针对某台中毒电脑进行杀毒处理

http://67.19.116.187/1.js以及www.31joy.com-ARP病毒处理方法

建议使用卡巴斯基6.0以上版本最新病毒库进行全面杀毒!


http://67.19.116.187/1.js以及www.31joy.com-ARP病毒处理方法
本文地址: http://www.net-web.cn/1385.htm
热门评论
网友评论仅供网友表达个人看法,并不表明网管之家同意其观点或证实其描述


[ Ctrl + Enter]