怎么防止ARP病毒的攻擊

(資料圖)

ARP欺騙的木馬程序(病毒)發(fā)作時發(fā)出大量的數(shù)據(jù)包，導(dǎo)致用戶上網(wǎng)不穩(wěn)定，極大地影響了用戶的正常使用，給網(wǎng)絡(luò)的安全帶來嚴(yán)重的隱患。那么，如何防止arp攻擊呢?下面百分網(wǎng)小編帶大家一起來看看詳細(xì)內(nèi)容，希望對大家有所幫助!想了解更多相關(guān)信息請持續(xù)關(guān)注我們應(yīng)屆畢業(yè)生考試網(wǎng)!

ARP欺騙木馬程序(病毒)的攻擊(ARP是“Address Resolution Protocol”“地址解析協(xié)議”的縮寫)。

病毒原理

當(dāng)局域網(wǎng)內(nèi)某臺主機(jī)運(yùn)行ARP欺騙的木馬程序時，會欺騙局域網(wǎng)內(nèi)所有主機(jī)和交換機(jī)，讓所有上網(wǎng)的流量必須經(jīng)過病毒主機(jī)。其他用戶原來直接通過交換機(jī)上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機(jī)上網(wǎng)，切換的時候用戶會斷一次線。由于ARP欺騙的木馬程序發(fā)作的時候會發(fā)出大量的數(shù)據(jù)包導(dǎo)致局域網(wǎng)通訊擁塞以及其自身處理能力的限制，用戶會感覺上網(wǎng)速度越來越慢。當(dāng)ARP欺騙的木馬程序停止運(yùn)行時，用戶會恢復(fù)從交換機(jī)上網(wǎng)(此時交換機(jī)MAC地址表正常)，切換過程中用戶會再斷一次線。該病毒發(fā)作時，僅影響同網(wǎng)段內(nèi)機(jī)器的正常上網(wǎng)。

采取的措施

一、用戶要增強(qiáng)網(wǎng)絡(luò)安全意識，不要輕易下載、使用盜版和存在安全隱患的.軟件;或瀏覽一些缺乏可信度的網(wǎng)站(網(wǎng)頁);不要隨便打開不明來歷的電子郵件，尤其是郵件附件;不要隨便共享文件和文件夾，即使要共享，也得設(shè)置好權(quán)限，一般指定特定帳號或特定機(jī)器才能訪問，另外不建議設(shè)置可寫或可控制，以免個人計算機(jī)受到木馬病毒的侵入給網(wǎng)絡(luò)的安全帶來隱患。

二、計算機(jī)用戶要及時下載和更新操作系統(tǒng)的補(bǔ)丁程序，安裝正版的殺毒軟件，增強(qiáng)個人計算機(jī)防御計算機(jī)病毒的能力。

三、用戶檢查和處理“ ARP 欺騙”木馬的方法。

1、檢查本機(jī)是否中的“ ARP 欺騙”木馬染毒

同時按住鍵盤上的“ CTRL + ALT +DEL ”鍵，選擇“任務(wù)管理器”，點選“進(jìn)程”標(biāo)簽。查看其中是否有一個名為“ MIR0.dat ”之類的進(jìn)程。如果有，則說明已經(jīng)中毒，右鍵點擊此進(jìn)程后選擇“結(jié)束進(jìn)程”。

2、在受到ARP欺騙木馬程序(病毒)攻擊時，用戶可選擇下列方法的一種處理。

方法一：

下載Anti ARP Sniffer軟件保護(hù)本地計算機(jī)正常運(yùn)行。同時把此軟件設(shè)為自動啟動，步驟：先把Antiarp.exe生成桌面快捷方式->選"開始"->"程序"->雙擊"啟動"->再把桌面上Antiarp.exe快捷鍵拷到"啟動"中，以保證下次開機(jī)自動運(yùn)行，起到保護(hù)的作用。

方法二：

在“開始” - “程序” - “附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：ipconfig

記錄網(wǎng)關(guān) IP 地址，即“ Default Gateway ”對應(yīng)的值，例如“ 10.1.4.1 ”。再輸入并執(zhí)行以下命令：

arp ?Ca

在“ Internet Address ”下找到上步記錄的網(wǎng)關(guān) IP 地址，記錄其對應(yīng)的物理地址，即“ Physical Address ”值，例如“ 00-e0-fc-0f-8f-4d”。在網(wǎng)絡(luò)正常時這就是網(wǎng)關(guān)的正確物理地址，在網(wǎng)絡(luò)受“ ARP 欺騙”木馬影響而不正常時，它就是木馬所在計算機(jī)的網(wǎng)卡物理地址。 也可以掃描本子網(wǎng)內(nèi)的全部 IP 地址，然后再查 ARP 表。如果有一個 IP 對應(yīng)的物理地址與網(wǎng)關(guān)的相同，那么這個 IP 地址和物理地址就是中毒計算機(jī)的 IP 地址和網(wǎng)卡物理地址。 本方法可在一定程度上減輕中木馬的其它計算機(jī)對本機(jī)的影響。用上邊介紹的方法確定正確的網(wǎng)關(guān) IP 地址和網(wǎng)關(guān)物理地址，然后在 “命令提示符”窗口中輸入并執(zhí)行以下命令：

arp ?Cs 網(wǎng)關(guān) IP 網(wǎng)關(guān)物理地址 。

方法三：(只適用時出現(xiàn)故障時的臨時解決辦法)

在“開始” - “程序” - “附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：

arp -d

方法四：

局域網(wǎng)ARP攻擊免疫器,網(wǎng)上有得下。(1)將這里面3個dll文件復(fù)制到windows\system32 里面，將npf 這個文件復(fù)制到 windows\system32\drivers 里面。(2)將這4個文件在安全屬性里改成只讀。也就是不允許任何人修改。

四、以下程序帶有此類ARP病毒(傳奇殺手等)，請不要使用：

傳奇2冰橙子1.44版

傳奇2及時雨P(guān)K版

"網(wǎng)吧傳奇殺手"的木馬軟件進(jìn)行傳奇帳號和密碼的掃描

網(wǎng)絡(luò)執(zhí)法官等類似程序

五、趨勢科技提供的ARP病毒清除工具