【正文】
的計算機發(fā)送偽造的網(wǎng)關(guān) ARP信息 , 使得其它計算機將它當(dāng)成網(wǎng)關(guān)進行數(shù)據(jù)通信 , 從而竊取其它用戶個人信息 , 賬號密碼等數(shù)據(jù)資料 ,或者在用戶瀏覽的網(wǎng)頁中插入惡意代碼 . 由于部分 ARP病毒編寫人員的水平有限 , 病毒工作不正常時就導(dǎo)致其它計算機不能正常使用或完全無法使用網(wǎng)絡(luò) . 曲阜師范大學(xué)網(wǎng)絡(luò)中心 ARP病毒檢測 ?局域網(wǎng)內(nèi)有 ARP病毒的現(xiàn)象 ? 上網(wǎng)時斷時續(xù) , 網(wǎng)速變慢 , 可能連內(nèi)網(wǎng)主頁也無法打開 ? 瀏覽網(wǎng)頁時出現(xiàn)與網(wǎng)頁內(nèi)容無關(guān)的彈出窗口 ?ARP檢查 ? 使用 nbtscan工具 , 配合 arp –a 命令 曲阜師范大學(xué)網(wǎng)絡(luò)中心 ARP病毒自我防護 ? 編輯批處理文件 , 建立快鍵方式放到啟動組中 ? 或安裝 ARP病毒防火墻 ? 360安全衛(wèi)士 ? 金山 ARP防火墻 echo off :::::::::::::::::::: Find Local Mac if exist del ipconfig /all if exist del find Physical Address for /f skip=2 tokens=12 %%M in () do set LocalMac=%%M :::::::::::::::::::: Find Local IP if exist del find IP Address for /f skip=2 tokens=15 %%I in () do set LocalIP=%%I :::::::::::::::::::: Find Gateway IP if exist del find Default Gateway for /f skip=2 t