国家级重点中等职业学校、上海市中等职业教育改革发展特色示范学校

上海市中职课程教材改革特色实验学校、上海市家庭教育示范校

学校内网

    当前位置: 首页 - 学校内网 - 网络服务 - 正文

    网络服务

    ARP病毒的查杀工具

    作者: 来源: 发布日期:2007-01-25 00:00 点击次数:

    ARP病毒的查杀工具
    2006-11-18 13:11
    病毒发作症状:计算机网络连接正常,能PING通楼内机器却无法PING通网关、无法打开网页;或由于ARP欺骗的木马程序(病毒)发作时发出大量的数据包,导致网络运行不稳定,频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。
    网络中断原因:当局域网内某台主机感染了ARP病毒时,会向本局域网内(指某一网段,比如:172.16.24.0这一段)所有主机发送ARP欺骗攻击,让原本流向网络中心的流量改道流向病毒主机,并通过病毒主机代理上网。因客户端具有防代理功能,造成受害者无法通过病毒主机上网。
    由于病毒发作时发出大量数据包会将网络拥塞,大家会感觉上网速度越来越慢。中毒者同样如此,受其自身处理能力的限制,感觉运行速度很慢时,可能会采取重新启动或其他措施。此时病毒短时间停止工作,大家会感到网络恢复正常。如此反复,就造成网络时断时续。

    C:\Documents and Settings\Administrator>ipconfig

    Windows IP Configuration


    Ethernet adapter 本地连接:

            Connection-specific DNS Suffix  . :
            IP Address. . . . . . . . . . . . : 192.168.12.6
            Subnet Mask . . . . . . . . . . . : 255.255.255.0
            Default Gateway . . . . . . . . . : 192.168.12.254就是网关.

    下载最上面的预防程序,按照要求添入.

     


      
            附件:AntiArpSniffer3.0.zip