|
|
发表于 2007-9-13 22:23:00
|
显示全部楼层
处理办法：1 Q" z# ?; x# ?) `; p& c
通用的处理流程：
; b& Y8 F7 R+ T 1.先保证网络正常运行- j( |5 l! g! W; O, ~: }
方法一：编辑个***.bat 文件内容如下：$ S* G# u2 y2 N* t: z* }
arp.exe s
+ K* z2 a7 @5 o2 e* J' j+ N) r **.**.**.**（网关ip） ****
. {- ~$ v/ q6 t! b- @ **" S- n, E% g" |& l0 |. L1 |" t
**: b/ x/ k$ s$ \, k! N8 P9 o
**
: Z0 C; M" [3 ?% @% }* [ **（网关mac 地址）: V- y% c" o" z$ D8 @
end* Q7 O- }! X- q. D
让网络用户点击就可以了！( o O' H+ K9 x7 K* h/ s& k+ y
办法二：编辑一个注册表问题，键值如下：, v, h u4 j0 ]* R2 r$ x4 c
code: Windows Registry Editor Version 5.00
/ c. j7 r4 ^) T% ~9 U [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]) k+ T) m) K7 S2 D( u5 B. Z- L
“mac”=“arp s网关IP 地址网关Mac 地址”
# {. ~+ w" r& _4 E/ c3 j6 h
$ S5 m k: _$ S# Q2 b }
+ T) M) m0 Q* n1 x! g( d# H+ o" Q9 d# j# H/ Y7 W
然后保存成Reg 文件以后在每个客户端上点击导入注册表。
! J3 J1 j/ X! F. g7 @ 2.找到感染ARP 病毒的机器。) X- k* ~$ G( x9 ^& w/ B& n4 L1 b
a：在电脑上ping 一下网关的IP 地址，然后使用ARP －a 的命令看得到的网关对应的MAC 地址是否与实际情况相符，如不符，可去查找与该MAC 地址对应的电脑。. F2 c% d3 @" p- o5 E+ \" R
b：使用抓包工具，分析所得到的ARP 数据报。有些ARP病毒是会把通往网关的路径指向自己，有些是发出虚假ARP 回应包来混淆网络通信。第一种处理比较容易，第二种处理比较困难，如果杀毒软件不能正确识别病毒的话，往往需要手工查找感染病毒的电脑和手工处理病毒，比较困难。& p# v( ^9 P/ ]0 W
c：使用mac 地址扫描工具，nbtscan 扫描全网段IP 地址和MAC 地址对应表，有助于判断感染ARP 病毒对应MAC 地址和IP 地址。. I, z N( L8 z u: L
预防措施：, z R' {6 G; o) K# k) |
1.及时升级客户端的操作系统和应用程式补丁；$ ]% v5 d# {" F# F
2.安装和更新杀毒软件。( J+ m4 a6 }* M
4.如果网络规模较少，尽量使用手动指定IP 设置，而不是使用DHCP 来分配IP 地址。$ i# ]6 T& j0 t
7 }; k+ Z. Z2 [0 y" {- U
) U" i, l+ X+ i( W) _) u, R7 C! G
6 M @" a) x$ B+ P; o2 {这些东西完全不知道该怎么弄的说:m23 :m23 |
|
IP卡
狗仔卡
楼主
显身卡
发表于 2007-9-13 22:22:52
