如何将彻底清除局域网内的arp病毒？
发布网友
发布时间：2022-04-22 08:59
共1个回答
热心网友
时间：2023-06-27 13:15
如何清除区域网中的ARP病毒
ARP病毒的症状
有时候无法正常上网，有时候有好了，包括访问网路上的芳邻也是如此，拷贝档案无法完成，出现错误；区域网内的ARP包爆增，使用ARP查询的时候会发现不正常的MAC地址，或者是错误的MAC地址对应，还有就是一个MAC地址对应多个IP的情况也会有出现。
ARP攻击的原理
ARP欺骗攻击的包一般有以下两个特点，满足之一可视为攻击包报警：第一乙太网资料包头的源地址、目标地址和ARP资料包的协议地址不匹配。或者，ARP资料包的传送和目标地址不在自己网路网络卡MAC资料库内，或者与自己网路MAC资料库MAC/IP不匹配。这些统统第一时间报警，查这些资料包(乙太网资料包)的源地址(也有可能伪造)，就大致知道那台机器在发起攻击了。现在有网路管理工具比如网路执法官、P2P终结者也会使用同样的方式来伪装成闸道器，欺骗客户端对闸道器的访问，也就是会获取发到闸道器的流量，从而实现网路流量管理和网路监控等功能，同时也会对网路管理带来潜在的危害，就是可以很容易的获取使用者的密码等相关资讯。
处理办法
通用的处理流程
1.先保证网路正常执行
方法一：编辑一个***.bat档案内容如下：
arp.exe s **.**.**.**（闸道器ip） **** ** ** ** **（ 闸道器MAC地址） end
让网路使用者点选就可以了!
办法二：编辑一个登录档问题，键值如下：
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MAC"="arp s 闸道器IP地址闸道器MAC地址"
然后储存成Reg档案以后在每个客户端上点选汇入登录档。
2.找到感染ARP病毒的机器
a、在电脑上ping一下闸道器的IP地址，然后使用ARP －a的命令看得到的闸道器对应的MAC地址是否与实际情况相符，如不符，可去查询与该MAC地址对应的电脑。
b、使用抓包工具，分析所得到的ARP资料报。有些ARP病毒是会把通往闸道器的路径指向自己，有些是发出虚假ARP回应包来混淆网路通讯。第一种处理比较容易，第二种处理比较困难，如果防毒软体不能正确识别病毒的话，往往需要手工查询感染病毒的电脑和手工处理病毒，比较困难。
c、使用MAC地址扫描工具，Nbtscan扫描全网段IP地址和MAC地址对应表，有助于判断感染ARP病毒对应MAC地址和IP地址。
预防措施
1、及时升级客户端的作业系统和应用程式补丁；
2、安装和更新防毒软体。
3、如果网路规模较少，尽量使用手动指定IP设定，而不是使用DHCP来分配IP地址。
4、如果交换机支援，在交换机上系结MAC地址与IP地址。
