RSS
热门关键字:  回中人才  2008招生  2008 Déú  师风  贫困生

新版ARP病毒预防工具

来源: 作者: 时间:2007-08-14 Tag: 点击:

全国校园网经常受到ARP病毒的攻击,导致用户短时间掉线,请我校内网用户立即安装ARP病毒预防工具,对于攻击校园网的电脑将第一时间被屏蔽!请所有用户安装此工具。

点击这里下载 ARP防火墙 (2007-11.22)

ARP病毒的预防:
 1,升级WINDOWS补丁,很多病毒都是通过WINDOWS本身的漏洞造成的(只要浏览到某些带病毒的网站,就已经中病毒了)
     方法:打开IE-菜单栏工具--Windows Update选项
     (也可用360等安全工具辅助升级)

2,免疫你的U盘,U盘作为存储介质,经常被病毒利用 点击这里下载免疫工具>> (重要!)

3,升级你的杀毒软件  点击这里下载杀毒软件>>

4,谨慎安装下载的程序,注意每步安装的选项(有些广告程序也是病毒,但有安装提示的),安装时去掉广告插件选项

 

------------------------------------------------------------------------------------
ARP病毒知识:
ARP病毒
  近期国内很多单位的局域网爆发ARP病毒,具体表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。现我校也开始发现某些宿舍楼校园网用户出现掉线的故障,经调查发现,该故障应该是ARP病毒所致。 
一、故障原因及现象 
  局域网内有电脑使用ARP欺骗程序(比如:传奇、QQ盗号的软件等)发送ARP数据包,致使被攻击的电脑不能上网。 
  当局域网内某台电脑A向电脑B发送ARP欺骗数据包时,会欺骗电脑B将其通信的数据发向电脑A,电脑A通过对截获的数据进行分析,达到窃取数据(如用户账号)的目的。 
  被ARP欺骗的电脑会出现突然不能上网,重新连接后又能上网,但过会还是掉线的反复现象。 
二、故障诊断 
  如果用户发现突然不能上网,可以通过如下操作进行诊断: 
  点击“开始”按钮->选择“运行”->输入“arp -d”->点击“确定”按钮,然后重新尝试上网,如果能恢复正常,则说明此次掉线可能是受ARP欺骗所致。 
  “arp -d”命令能清除本机的arp表,arp表被清除后接着系统会自动重建新的arp表,“arp -d”命令并不能抵御ARP欺骗,执行“arp -d”命令后仍有可能再次遭受ARP攻击。 
三、故障处理 
  1. 杀毒。
  (1)诺顿、卡巴斯基、瑞星等杀毒软件均可查杀此类病毒,注意:查杀病毒只能避免电脑主机成为ARP攻击方,并不能抵御ARP攻击。 
  (2)ARP病毒专杀工具下载。
  下载后解压缩,运行包内TSC.exe文件,不要关让它一直运行完,最后查看report文档便知是否中毒。
  2. 使用AntiArp软件抵御ARP攻击。 (下载AntiArp软件)



最新评论共有 0 位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名?
注册