arp病毒解決辦法-文庫吧資料
2024-08-29 16:36本頁面
【正文】 ，回車。 NBTSCAN的使用范例：假設(shè)查找一臺(tái) MAC地址為“ 000d870d585f”的病毒主機(jī)。命令：“ nbtscan r ” (搜索整個(gè), 即 )；或“ nbtscan ”搜索 網(wǎng)段，即 。 【在局域網(wǎng)內(nèi)查找病毒主機(jī)】在上面我們已經(jīng)知道了使用 ARP 欺騙木馬的主機(jī)的 MAC地址，那么我們就可以使用 NBTSCAN(下載地址可使用百度搜索查找 )工具來快速查找它。 【 HiPER 用戶快速發(fā)現(xiàn) ARP 欺騙木馬】在路由器的“系統(tǒng)歷史記錄”中看到大量如下的信息 (440 以后的路由器軟件版本中才有此提示 )： MAC Chged Old 00:01:6c:36:d1:7fMAC New 00:05:5d:60:c7:18 這個(gè)消息代表了用戶的 MAC 地址發(fā)生了變化，在 ARP 欺騙木馬開始運(yùn)行的時(shí)候，局域網(wǎng)所有主機(jī)的 MAC 地址更新為病毒主機(jī)的MAC 地址 (即所有信息的 MAC New地址都一致為病毒主機(jī)的 MAC 地址 )，同時(shí)在路由器的“用戶統(tǒng)計(jì)”中看到所有用戶的 MAC 地址信息都一樣。由于 ARP 欺騙的木馬程序發(fā)作的時(shí)候會(huì)發(fā)出大量的數(shù)據(jù)包導(dǎo)致局域網(wǎng)通訊擁塞以及其自身處理能力的限制，用戶會(huì)感覺上網(wǎng)速度越來越慢。其他用戶原來直接通過路由器上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機(jī)上網(wǎng)，切換的時(shí)候用戶會(huì)斷一次線?，F(xiàn)在 D 就完全成為 A與 C 的中間橋梁了，對(duì)于 A和 C 之間的通訊就可以了如指掌了。 D 直接進(jìn)行整個(gè)包的修改轉(zhuǎn)發(fā)，捕獲到 A 發(fā)送給 C 的數(shù)據(jù)包，全部進(jìn)行修改后再轉(zhuǎn)發(fā)給 C，而 C 接收到的數(shù)據(jù)包完全認(rèn)為是從 A 發(fā)送來的。打開 D 的 IP 轉(zhuǎn)發(fā)功能， A 發(fā)送過來的數(shù)據(jù)包，轉(zhuǎn)發(fā)給 C，好比一個(gè)路由器一樣。 D 對(duì)接收到 A發(fā)送給 C 的數(shù)據(jù)包可沒有轉(zhuǎn)交給 C。 A 對(duì)這個(gè)變化一點(diǎn)都沒有意識(shí)到，但是接下來的事情就讓 A 產(chǎn)生了懷疑。如果進(jìn)行欺騙的時(shí)候，把 C 的 MAC 地址騙為 DDDDDDDDDDDD，于是A發(fā)送到 C 上的數(shù)據(jù)包都變成發(fā)送給 D的了。從上面可以看出， ARP 協(xié)議的基礎(chǔ)就是信任局域網(wǎng)內(nèi)所有的人，那么就很容易實(shí)現(xiàn)在以太網(wǎng)上的 ARP 欺騙。同時(shí)它還更新了自己的 ARP 緩存表，下次再向主機(jī) B發(fā)送信息時(shí)，
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1