联系我们
学院地址:北京市昌平区北七家镇火炬广场北街一号北京翻译研修学院
邮编:102209
电话:010-69731022
网址:www.bjfyedu.com
学生园地
当前位置:首页 > 校园文化 > 学生园地 >>
ARP病毒问题的处理


校园网各位用户:
  近一段时间以来,校园网部份用户受到一种名为ARP欺骗木马程序(病毒)的攻击(ARP是“Address Resolution Protocol”“地址解析协议”的缩写)。感染该病毒的计算机,会影响整个网段(与病毒机网关相同的所有在线用户)计算机的正常上网,出现同一网段的大面积断网断线,导致校园网用户上网十分不稳定,极大地影响了校园网用户的正常使用,给整个校园网的安全带来严重的隐患。由于现今没有一种有效的杀毒软件解决,我们提供一些解决ARP病毒问题的处理方法。
 
  有关ARP病毒造成的故障现象:
  机器以前可正常上网的,突然出现不能登录,不能上网的现象(无法ping通网关),重启机器或在MSDOS窗口下运行命令ARP -d后,又可恢复上网一段时间。

  故障原因:这是APR病毒欺骗攻击造成的
    ARP病毒一般是由于网络游戏客户端(外挂)携带的ARP。当在局域网内有人下载了含有病毒的程序并运行时,程序携带的病毒会将该机器的MAC地址映射到网关的IP地址上,向局域网内大量发送ARP包,从而致使同一网段地址内的其它机器误将其作为网关,让所有上网的流量必须经过病毒主机,这就是为什么计算机不能上网的原因。

  临时处理对策:
  步骤一. 在能上网时,进入MS-DOS窗口,输入命令:arp -a 查看网关IP对应的正确MAC地址,将其记录下来。注意这时类型(Type)为dynamic。
  
Copyright © 2006-2010 .All rights reserved 北京翻译研修学院 版权所有
地址:北京市昌平区北七家镇火炬广场北街一号北京翻译研修学院 邮编:102209
京ICP备2021014034号-2