|
最近我宿舍那一层的有人中了ARP病毒,一直攻击同一线路的电脑,搞的大家频频掉线。
4 U$ H& e% T0 ]% ]. }7 u5 U想必大家都有遇见过。。。。
' R5 _- L" }; z i今天偶然看到一篇解决此问题的帖子,所以转载下来和大家共享
+ F- X* C: W4 n6 u8 u1.开始->运行->输入cmd回车,在字符窗口中输入arp –a回车。 说明:172.16.37.254是网关地址,后面的00-00-0c-07-0a-01是网关的物理地址。此物理地址默认情况下是不会发生改变的,如果发现物理地址不是此地址说明自己已经受到了arp病毒的攻击。 8 y6 o* L: ^+ `
2.解决办法:( H9 C! i4 ]; t8 r' g' ^
(1)执行arp –a 列出本机缓存的所有arp信息; $ u1 U, Q, C/ z) G9 D$ g7 |
(2)执行arp –d IP地址 清除缓存信息。
- t2 g# w E6 y7 Z5 i% F实例: (1)执行arp –a 列出了: 172.16.37.25 00-0F-EA-11-00-5E 172.16.37.254 00-0F-EA-11-00-5E 由于之前我们已经知道网关的正确物理地址是00-00-0c-07-0a-01,此时却变成了00-0F-EA-11-00-5E,说明172.16.37.25正在利用arp进行欺骗,冒充网关。 - \+ | W2 a" \0 U" H' W
(2)执行arp –d 172.16.37.25 回车,再执行arp –d 172.16.37.254 回车来清除arp的缓存,或者直接执行arp –d 回车清除所有的arp缓存信息。6 \/ u8 N/ M5 W) ^
0 r# W7 |# W4 z9 X' e6 y
[ 本帖最后由 zuoshou 于 2008-12-7 21:07 编辑 ] |
|