淺談arp病毒在局域網(wǎng)中的分析處理及防御-資料下載頁
2025-10-07 13:12本頁面
【正文】 關(guān)IP地址和 MAC地址即可。 2） 保存文件夾（自啟動文件夾）： C:\Documents and Settings\All Users\「開始」菜單 \程序 \啟動 (注意 ,一定是 All Users目錄下 ) 3） 重起計(jì)算機(jī) 4） 操作完成后可以看到 :桌面 → 開始菜單 → 所有程序→ 啟動 → ，切記不要刪 ! ? 注：此方法要是換網(wǎng)段的話要重新設(shè)置。所以要徹底消除攻擊則要找出被病毒感染的計(jì)算機(jī)，殺除 arp病毒，方可解決。 （三）、 找出受病毒感染的計(jì)算機(jī) 并查殺病毒 目前關(guān)于 ARP類的防護(hù)軟件出的比較多，結(jié)合使用軟件可以找到受病毒感染計(jì)算機(jī)的 MAC 地址和 IP地址，也就找到了該計(jì)算機(jī)。 Anti Arp Sniffer是一款檢測網(wǎng)絡(luò)內(nèi)存在 ARP木馬欺騙的工具。當(dāng)懷疑網(wǎng)絡(luò)內(nèi)存在 ARP木馬時，可使用此工具來進(jìn)行自我保護(hù)。或者設(shè)置為自動運(yùn)行，可以免受 ARP欺騙木馬的感染。 網(wǎng)絡(luò)內(nèi)存在 ARP 欺騙木馬時的癥狀通常如下：物理網(wǎng)絡(luò)正常的情況下，網(wǎng)絡(luò)不穩(wěn)定，上網(wǎng)時斷時續(xù)。或者是突然不能連接互連網(wǎng)。這時您可以使用 Anti Arp Sniffer來進(jìn)行自我保護(hù)。 更深入一步，也可以檢測到感染 ARP欺騙木馬的主機(jī)地址和 MAC地址，這時我們可以和網(wǎng)管人員一起來找出病源，專門針對該機(jī)器進(jìn)行病毒的查殺。首先要升級防病毒軟件的病毒定義碼，使得防病毒軟件的病毒庫為最新。然后斷開網(wǎng)線，查殺病毒。 六、預(yù)防措施： ? 機(jī)器被感染病毒，主要是防范意識薄弱，即使你的機(jī)器現(xiàn)在清除了該病毒，但以后仍然會感染新的病毒（包括該病毒變種及其他病毒）。為了有效防范來自病毒、黑客的網(wǎng)絡(luò)攻擊，要養(yǎng)成良好的使用習(xí)慣。 ? 不要隨便點(diǎn)擊打開 、 MSN等聊天工具上發(fā)來的鏈接信息，不要隨便打開或運(yùn)行陌生、可疑文件和程序，如郵件中的陌生附件，外掛程序等； ? 及時更新防病毒軟件的病毒定義碼，建議安裝并使用網(wǎng)絡(luò)防火墻軟件。網(wǎng)絡(luò)防火墻在防病毒過程中也可以起到至關(guān)重要的作用，能有效地阻擋自來網(wǎng)絡(luò)的攻擊和病毒的入侵。 ? 給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的密碼，最好能是 12位以上，字母 +數(shù)字 +符號的組合。 ? 下載后的文件或文檔在打開前一定要先殺毒，確保它安全再打開。 結(jié) 束 不妥之處，敬請指出！ 謝謝大家！ 2021年 11月
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1