【正文】 了。 ARP病毒入 侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 由于 ARP 欺騙的木馬程序發(fā)作的時候會發(fā)出大量的數(shù)據(jù)包導致局域網(wǎng)通訊擁塞以及其自身處理 能力的限制，用戶會感覺上網(wǎng)速度越來越慢。當 ARP 欺騙的木馬程序停止運行時，用戶會恢復從路由器上網(wǎng)，切換過程中用戶會再斷一次線。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝 漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 【 HiPER 用戶快速發(fā)現(xiàn) ARP 欺騙木馬】 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候 豺遁奠眨詹頗黑督倆 在路由器的“系統(tǒng)歷史記錄”中看到大量如下的信息（ 440 以后的路由器軟件版本中才有此提示）： ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索 韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 MAC Chged ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺 遁奠眨詹頗黑督倆 MAC Old 00:01:6c:36:d1:7f ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 MAC New 00:05:5d:60:c7:18 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 這個消息代表了用 戶的 MAC 地址發(fā)生了變化，在 ARP欺騙木馬開始運行的時候，局域網(wǎng)所有主機的 MAC 地址更新為病毒主機的 MAC 地址（即所有信息的 MAC New地址都一致為病毒主機的 MAC 地址），同時在路由器的“用戶統(tǒng)計”中看到所有用戶的 MAC 地址信息都一樣。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 如果是在路由器的“系統(tǒng)歷史記錄”中看到大量 MAC Old地址都一致，則說明局域網(wǎng)內(nèi)曾經(jīng)出現(xiàn)過 ARP欺騙（ ARP欺騙的木馬程序停止運行時，主機在路由器上恢復其真實的MAC 地址）。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP 協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 【在局域網(wǎng)內(nèi)查找病毒主機】 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 2020 01 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（ 即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 在上面我們已經(jīng)知道了使用 ARP 欺騙木馬的主機的MAC 地址，那么我們就可以使用 NBTSCAN（下載地址： ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 NBTSCAN 可以取到 PC 的真實 IP 地址和 MAC 地址，如果有”傳奇木馬”在做怪，可以找到裝有木馬的 PC 的 IP/和 MAC 地址。 ARP病毒入侵原理和解決 方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 命令：“ nbtscan r ”（搜索整個, 即 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17: 01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 ）； 或 “ nbtscan ”搜索 網(wǎng)段，即。輸出結(jié)果第一列是 IP 地址，最后一列是 MAC 地址。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 NBTSCAN 的使用范例： ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄 鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 假設查找一臺 MAC 地址為“ 000d870d585f”的病毒主機。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤 推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 1）將壓縮包中的 和 解壓縮放到c:下。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 20200102 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣 附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 2）在 Windows 開始 — 運行 — 打開，輸入 cmd（ windows98輸入“ mand”），在出現(xiàn)的 DOS 窗口中輸入： C: ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP地址 和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 btscan r （這里需要根據(jù)用戶實際網(wǎng)段輸入），回車。 ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義 。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 C:Documents and SettingsALANC: ARP病毒入侵原理和解決方案 ARP病毒入侵原理和解決方案 202001 02 17:01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽 造 IP地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆 btscan r :01【故障原理】 要了解故障原理，我們先來了解一下 ARP協(xié)議。 在局域網(wǎng)中，通過 ARP協(xié)議來完成 IP 地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造 IP 地址和 MAC地址實現(xiàn) ARP欺痢團淚婁磚稈呂宰蓬膜赫臥風嗆衣附仔玄鞏縛煤推內(nèi)富搬市豬音勾膏潮奮吁砒碰僥瘸毗忻敝漚貢蒜景索韋找婦勃內(nèi)不濰交予候豺遁奠眨詹頗黑督倆