巧抓ARP病毒 局域网不再频繁断线

巧抓ARP病毒 局域网不再频繁断线
最近，局域网总是不稳定，连连出现断网的现象。给同事们网络办公带来很多不变。起初还以为局内信息中心故障呢？可是发现掉线越来越频繁。与信息中心联系后，才发现其他单位电脑正常，没有发生过掉线现象。这下才认定问题出现在自己单位。经过对硬件检测后，断定是病毒在捣鬼！根据局域网内计算机频繁掉线的现象，认为单位的某台电脑可能中了“ARP”的病毒，这种病毒有些杀毒软件很难根除，于是便在局域网内展开了ARP病毒捕杀过程。
一、找出病毒的根源
首先打开局域网内所有电脑，随后下载了一款名为“Anti Arp Sniffer”(本附件AntiARPSniffer3.rar)的工具，这是一款ARP防火墙软件，该软件通过在系统内核层拦截虚假ARP数据包来获取中毒电脑的IP地址和MAC地址。此外，该软件能有效拦截ARP病毒的攻击，保障该电脑数据流向正确。
使用“Anti Arp Sniffer”查找感染毒电脑时，启动该程序，随后在右侧的“网关地址”项中输入该局域网内的网关IP，随后单击“枚取MAC”这是该出现会自动获取到网关电脑网卡的MAC地址。MAC获取后单击“自动保护”按钮，这样“Anti Arp Sniffer”便开始监视通过该网关上网的所有电脑了。
　　
片刻功夫，看到系统的任务栏中的“Anti Arp Sniffer”图标上弹出一个“ARP欺骗数据包”提示信息(见图2)。这就说明该软件已经侦测到ARP病毒。于是打开“Anti Arp Sniffer”程序的主窗口，在程序的“欺骗数据详细记录”列表中看到一条信息(见图3)，这就是“Anti Arp Sniffer”程序捕获的ARP病毒信息。
　　

其中“网关IP地址”和“网关MAC地址”两项中是网关电脑的的真实地址，后面的欺骗机MAC地址就是中ARP病毒的MAC地址。ARP病毒将该局域网的网关指向了这个IP地址，导致其他电脑无法上网。

二、获取欺骗机IP
“Anti Arp Sniffer”虽然能拦截ARP病毒，但是不能有效的根除病毒。要想清除病毒决定还要找到感染ARP病毒的电脑才行。通过“Anti Arp Sniffer”程序已经获取了欺骗机的MAC，这样只要找到该MAC对应的IP地址即可。
获取IP地址，Anti Arp Sniffer3.0中打开“追捕攻击者”即可获取ARP攻击者IP地址。还可以，
请来网管工具“网络执法官”(http://www.mydown.com/soft/236/236679.html)，运行该出现后，在“指定监控范围”中输入单位局域网IP地址段，随后单击“添加/修改”按钮，这样刚刚添加的IP地址段将被添加到下面的IP列表中。如果局域网内有多段IP，还可以进行多次添加。
添加后，单击“确定”按钮，进入到程序主界面。“网络执法官”开始对局域网内的所有电脑进行扫描，随后显示出所有在线电脑信息，其中包括网卡MAC地址、内网IP地址、用户名、上线时间以及下线时间等。在这样我就可以非常方便地通过MAC查找对应的IP地址了。
　　
三、清除ARP病毒
顺藤摸瓜，通过IP地址有找到了感染病毒的电脑，第一反应就是将这台电脑断网，随后在该电脑上运行“ARP病毒专杀”包中的“TSC.EXE”程序(http://it.wust.edu.cn/spkill/tsc.rar)，该程序运行后，自动扫描电脑中的ARP病毒，功夫不大就将该电脑上的ARP病毒清除了。
折腾了半天，终于将ARP病毒根除了，这下局域网内有恢复了往日的平静，同事们可以坐在自己电脑前上网办公了。
新手上路，欢迎闪流！欢迎捧场，你的支持是我最大的努力！中华维修论坛，越办越好，做一流的维修论坛！
联系方式：电子邮件：zhuchunshu168@163.com
                       QQ:1823978

通红国日饿  突然法

没同样没，合金钢反对

太好了，谢分享。

i see your.

i look your second

thanks

好东西啊

下载用下

好啊真好

hao a hao a

zai  ding yige

ding yige

看看先，这个东东应该不错吧

学习学习，不错

呵呵
谢谢楼主了

不好。。不想下载啊。。。。

好，好东西，顶！好网站！

不错的~~不过我用的是其他的方法

还可以双向绑定，但就是太麻烦了，公司机器太多也不好绑，谢谢LZ终于可以好好解决一下了。。。