arp病毒解決辦法(編輯修改稿)
2024-09-26 16:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 木馬】在路由器的“系統(tǒng)歷史記錄”中看到大量如下的信息 (440 以后的路由器軟件版本中才有此提示 )： MAC Chged Old 00:01:6c:36:d1:7fMAC New 00:05:5d:60:c7:18 這個(gè)消息代表了用戶的 MAC 地址發(fā)生了變化，在 ARP 欺騙木馬開始運(yùn)行的時(shí)候，局域網(wǎng)所有主機(jī)的 MAC 地址更新為病毒主機(jī)的MAC 地址 (即所有信息的 MAC New地址都一致為病毒主機(jī)的 MAC 地址 )，同時(shí)在路由器的“用戶統(tǒng)計(jì)”中看到所有用戶的 MAC 地址信息都一樣。如果是在路由器的“系統(tǒng)歷史記錄”中看到大量 MAC Old 地址都一致，則說明局域網(wǎng)內(nèi)曾經(jīng)出現(xiàn)過 ARP 欺騙 (ARP 欺騙的木馬程序停止運(yùn)行時(shí)，主機(jī)在路由器上恢復(fù)其真實(shí)的 MAC 地址 )。 【在局域網(wǎng)內(nèi)查找病毒主機(jī)】在上面我們已經(jīng)知道了使用 ARP 欺騙木馬的主機(jī)的 MAC地址，那么我們就可以使用 NBTSCAN(下載地址可使用百度搜索查找 )工具來快速查找它。NBTSCAN 可以取到 PC的真實(shí) IP 地址和 MAC 地址，如果有”傳奇木馬”在做怪，可以找到裝有 木馬的 PC 的 IP/和 MAC 地址。命令：“ nbtscan r ” (搜索整個(gè), 即 )；或“ nbtscan ”搜索 網(wǎng)段，即 。輸出結(jié)果第一列是 IP 地址，最后一列是 MAC地址。 NBTSCAN的使用范例：假設(shè)查找一臺(tái) MAC地址為“ 000d870d585f”的病毒主機(jī)。 1)將壓縮包中的 和 c:\windows\system32 下(winxp)。 2)在 Windows 開始 — 運(yùn)行 — 打開，輸入 cmd(windows98 輸入“ mand” )，在出現(xiàn)的 DOS窗口中輸入： nbtscan r (這里需要根據(jù)用戶實(shí)際網(wǎng)段輸入 )，回車。屏幕出現(xiàn)下列信息： Warning: r option not supported under Windows. Running without NBT name scan for addresses from Sendto failed: Cannot assign requested SERVER LLF ADMINIS
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1