南京审计大学论坛

标题: 局域网中ARP病毒的清除 [打印本页]

作者: gao0907 时间: 2008-8-7 13:33
标题: 局域网中ARP病毒的清除
局域网中ARP病毒的清除

以下涉及的工具（除网络执法官外），皆可到我的网盘下载：http://yimike.ys168.com
1.打开AntiArp Sniffer，检查右侧【管理】栏内是否自动获取了网关地址，如果没获取，则手动输入网关地址，再单击【枚取MAC】。MAC地址获取后再单击【自动保护】即可！如图：

2.运行一段时间后，若弹出提示说“发现ARP欺骗数据包”，则可以在“欺骗数据详细记录”看到“欺骗机MAC地址”既是中了ARP病毒机器的地址。
3.到http://download.pchome.net/internet/safe/13190.html下载“网络执法官”。在“指定监控范围”中输入局域网的IP地址段，再单击“添加/修改”按钮。添加完成后点下方的【确定】，返回到主界面，就可以看到各个2电脑的内网IP 、用户名、mac地址。此时只要找到与上面查到的MAC地址对应的内网IP就知道是哪台计算机中了ARP病毒了！
4.升级杀毒软件到最新进行全盘扫描；如果没有安装杀毒软件，可以下载tsc.rar复制到中ARP病毒的机器上，解压tsc.rar，然后运行其中的TSC.EXE，扫描完毕后即可清除已知的感染的ARP病毒！
PS.如果是单机用户，您如果怀疑您中了ARP病毒，只需要执行第4步中的步骤即可！
现在，对付ARP病毒，我们又多了一道保护屏障！它就是江民防火墙
安装好江民新版防火墙后，打开防火墙的设置：

然后只需简单的两步：
1.选中“启用防护功能”来开启ARP攻击防护。
2.连上网络，单击“自动检测本地网络设置”。
如下图：

稍等片刻，再点击右下角的【应用】和【确定】，此刻开始，您将享受江民新版防火墙的强大保护，免受ARP等攻击侵扰！
江民新版（11.0）防火墙下载地址：http://www.jiangmin.com/download/kvfw.htm
更重要的是，江民新版防火墙是完全免费的！

作者: 爱的秋天 时间: 2008-8-20 17:23
:D :D :D :D :D :D :D 总要找点事做嘛

作者: ﹎受傷 时间: 2008-8-24 16:36
呵呵，说的多可怜。。
不过确实不太看好江民

作者: 无言无语 时间: 2008-8-30 17:05
听说他占内存，杀毒能力又弱。。。

作者: 寒武纪实 时间: 2008-8-31 10:45
我也有此耳闻，反正我不用。。

作者: 查出来枪毙 时间: 2008-9-2 11:46
好多软件都有这个功能，江民杀毒太差了！

欢迎光临南京审计大学论坛 (http://nau.myubbs.com/)