网络arp病毒diy攻克宝典.doc

网络ARP病毒——DIY攻克宝典 一、ARP病毒问题及攻克 1、中毒现象 计算机以前可正常上网的，突然出现不能上网的现象（无法ping通网关），或者上网的时候时断时通，重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。 2、中毒原因 这是APR病毒欺骗攻击造成的。 　　引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当有同学在宿舍局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。 3、检查自己是否中毒 检查本机的“ ARP 欺骗”木马染毒进程 同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。察看其中是否有一个名为“ MIR0.dat ”的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。并且查杀该病毒。 4、网络解毒剂DIY 方法一：下载风云防火墙个人版V1.23软件并运行（ HYPERLINK /soft/antiarp.rar 下载网址：11/student/down.html），同时把此软件ARP功能启用。???? 方法二：步骤一、在能上网时（如果已经不能上网，则先运行一次命令arp -d将arp缓存中的内容删空），进入MS-DOS，输入命令：arp -a ，查看网关IP对应的正确MAC地址，将其记录下来。 步骤二：如已经有正确的网关MAC地址，手工绑定可在MS-DOS窗口下运行以下命令： Arp -s 网关IP 网关MAC 宜宾学院网管中心 2007年 宜宾学院网管中心 2007年3月28日 二、解毒DIY的“外援” 对于感染病毒的计算机，如果严重的影响到网络通讯质量，造成恶劣影响的，学院网管中心有责任责令其杀毒，并对其采取断网的处理措施，直到其对网络无影响为止。更重要的是，通过此次宣传，希望各位老师、同学能增强使用网络的安全意识，能主动安装查杀病毒软件和防火墙软件来保证本机的安全，同时这也是对保证大家共有网络的正常使用作出了贡献。 三、解毒不如防毒 推荐常用杀毒软件：Norton(诺顿)、McAfee(麦咖啡)、Kaspersky(卡巴斯基) Windows系统补丁完整版下载地址： HYPERLINK 学院网管中心网址：HYPERLINK /，提供各种通知、通告等信息，常用杀毒软件下载 网络故障服务电话：3545009(内线：5009） 8051655 四、病毒播报 熊猫烧香病毒 “熊猫烧香”其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。该病毒会感染用户计算机上的EXE可执行文件，被病毒感染的文件图标均变为以下头像病毒图标： 培 训 通 知 各校园网用户： 随着学院网络建设的不断发展，网络已经成为大家工作学习必不可少的重要工具。但随着网络使用人数的不断增加，特别是近期学生区上网人数的增加，网络使用中暴露出的安全问题也日益严重。为了更好的普及网络安全知识，尽可能的减少因缺乏网络安全知识给网络使用带来的安全隐患，更好的利用网络进行工作和学习，网管中心将于第五周星期三（2007年4月4日）下午三点，在硕勋楼A座201教室开展一次网络安全知识培训，希望广大师生踊跃参加。 网络与多媒体管理中心 2007年3月28日 2007?年世界顶级杀毒软件排名及介绍： 官方网站：/topic.jsp 排名 主要功能及介绍 金奖：BitDefender ??? ?BitDefender?杀毒软件是来自罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供最大的保护： 1.?永久的防病毒保护；2.?后台扫描与网络防火墙；3.?必威体育官网网址控制；4.?自动快速升级模块；5.?创建计划任务；6.?病毒隔离区。 银奖：Kaspersky ? Kaspersky?（卡巴斯