【文本版|topic】 标题 全文 高级搜索    名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书

	社区导航: 专家门诊   门诊点播 申请专家 意见建议 嘉宾访谈 网络技术   网络管理  >>VPN管理  >>网络流量管理  >>网络设备管理  >>网络解决方案 网管软件 网络工程  >>综合布线  >>系统集成 思科技术 华为技术 网络安全  >>病毒木马  >>流氓软件  >>ISA 存储备份 服务器硬件 操作系统   Windows Linux & Advanced Application Unix & BSD & Solaris 数据库   微软SQL Server专区  >>SQL Server 2008  >>SQL Server数据库管理  >>SQL Server数据库开发  >>微软商务智能 Oracle 10g / 9i MySQL & PostgreSQL & Sybase DB2 程序设计   C/C++ .Net Java Php Web PowerBuilder 系统应用   Web及应用服务器 Mail服务器  >>Exchange 其他常用服务器软件 考试认证   软考论坛  >>网络管理员  >>网络工程师 主流IT厂商认证 ITAA实验室 CIO及信息化   管理软件 信息化咨询 站长交流   建站经验交流 网站运营推广 网页设计美化 IDC技术交流 综合交流   PC应用  >>软件应用  >>硬件应用 英语天地 新闻评论 职场人生 生活日记 体坛奥运 开心灌水 士兵突击 吃喝玩乐 下载基地  技术文档 工具软件 课件试题 方案案例 源代码 影视天地 原创视频 技术白皮书  >>存储管理  >>Cisco  >>Linux  >>Solaris  >>Oracle  >>更多... 51CTO产品服务 活动专区 产品与服务  >>IT技术自测  >>技术黄皮书  >>微软MVP专区  >>商务竞拍  >>特色功能介绍  >>论坛小技巧 站务交流  >>论坛公告  >>斑竹申请  >>意见建议  >>市场合作 斑竹茶馆 【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 病毒木马 » 局域网中ARP病毒的清除       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转: →IT综合区←  > 技能交换  > 项目外包  > 产品采购  > 求职招聘 →专家门诊←  > 专家门诊      > 嘉宾访谈  > 原创网络技术视频      > 视频讨论专区  > 微软SQL Server专区 → 网络技术←  > 网络管理      > VPN管理      > 网络流量管理      > 网络设备管理      > 网络解决方案  > 网管软件  > 网络工程      > 综合布线      > 系统集成  > 思科技术  > 华为技术  > 锐捷技术  > 网络安全      > 赛门铁克      > 病毒木马      > 流氓软件      > ISA  > 存储备份  > 服务器硬件 →操作系统←  > Windows  > Linux & Advanced Application  > Solaris & BSD & Unix → 数据库←  > 微软SQL Server专区      > SQL Server 2008      > SQL Server数据库管理      > SQL Server应用开发      > 微软商务智能  > Oracle 10g / 9i  > MySQL & PostgreSQL & Sybase  > DB2 →程序设计←  > C/C++  > .Net  > Java  > Php  > Web开发  > PowerBuilder →系统应用←  > Web及应用服务器  > Mail服务器      > Exchange  > 其他常用服务器软件 →考试认证←  > 软考论坛      > 网络管理员      > 网络工程师  > 北大青鸟  > 主流IT厂商认证 →CIO与信息化←  > 管理软件  > 信息化咨询 →站长交流←  > 建站经验交流  > 网站运营推广  > 网页设计美化  > IDC技术交流 →娱乐休闲←  > PC 应用      > 软件应用      > 硬件维护  > 英语天地  > 新闻评论  > 职场人生  > 体坛奥运  > 升级版生活日记  > 贴图灌水beta版  > 51cto版士兵突击  > 吃喝玩乐FB生活 →下载基地←  > 技术文档  > 工具软件  > 课件试题  > 方案案例  > 源代码  > 影视天地  > 技术白皮书      > Cisco      > Windows      > Linux      > Unix      > Solaris      > BSD      > Oracle      > My SQL      > MS SQL      > MPLS      > Sybex      > Programe      > WEB      > 存储硬件      > 存储管理      > 存储概念 →51CTO产品与服务←  > 活动专区  > 产品与服务      > IT技术自测      > 技术黄皮书      > Most Valuable Professional      > 商务竞拍      > 特色功能介绍      > 论坛小技巧  > 站务交流      > 论坛公告      > 斑竹申请      > 意见建议      > 市场合作 →信息发布←  > 信息发布

标题: [转载] 局域网中ARP病毒的清除  ( 查看:557  回复:12 )    全文标题 本版搜索全坛搜索
thanks120 技术员  帖子 58 精华 0 无忧币 235 积分 232 阅读权限 30 注册日期 2008-2-10 最后登录 2008-7-25 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-4-9 22:43　 　标题：局域网中ARP病毒的清除 ＜上一帖 | 下一帖＞ 以下涉及的工具（除网络执法官外），皆可到网上下载。 1.打开AntiArp Sniffer，检查右侧【管理】栏内是否自动获取了网关地址，如果没获取，则手动输入网关地址，再单击【枚取MAC】。MAC地址获取后再单击【自动保护】即可！如图： 2.运行一段时间后，若弹出提示说“发现ARP欺骗数据包”，则可以在“欺骗数据详细记录”看到“欺骗机MAC地址”既是中了ARP病毒机器的地址。 3.到http://download.pchome.net/internet/safe/13190.html下载“网络执法官”。在“指定监控范围”中输入局域网的IP地址段，再单击“添加/修改”按钮。添加完成后点下方的【确定】，返回到主界面，就可以看到各个2电脑的内网IP 、用户名、mac地址。此时只要找到与上面查到的MAC地址对应的内网IP就知道是哪台计算机中了ARP病毒了！ 4.升级杀毒软件到最新进行全盘扫描；如果没有安装杀毒软件，可以下载tsc.rar复制到中ARP病毒的机器上，解压tsc.rar，然后运行其中的TSC.EXE，扫描完毕后即可清除已知的感染的ARP病毒. PS.如果是单机用户，您如果怀疑您中了ARP病毒，只需要执行第4步中的步骤即可！ 现在，对付ARP病毒，我们又多了一道保护屏障！它就是江民防火墙（11.0版）！ 安装好江民新版防火墙后，打开防火墙的设置： 然后只需简单的两步： 1.选中“启用防护功能”来开启ARP攻击防护。 2.连上网络，单击“自动检测本地网络设置”。 如下图： 稍等片刻，再点击右下角的【应用】和【确定】，此刻开始，您将享受江民新版防火墙的强大保护，免受ARP等攻击侵扰！ 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-4-9 22:43 1楼	[ 顶部 ]
8815446 新新人类  帖子 33 精华 0 无忧币 -12 积分 31 阅读权限 20 来自 (保密) 注册日期 2008-4-21 最后登录 2008-9-25 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-4-29 01:40　 　标题：ghgh klklkl;k 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-4-29 01:40 2楼	[ 顶部 ]
8815446 新新人类  帖子 33 精华 0 无忧币 -12 积分 31 阅读权限 20 来自 (保密) 注册日期 2008-4-21 最后登录 2008-9-25 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-4-29 01:40　 　标题：hjghjghjgjhghjbjjj hkuhjkhjhjhjkhjkhjkhkj 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-4-29 01:40 3楼	[ 顶部 ]
8815446 新新人类  帖子 33 精华 0 无忧币 -12 积分 31 阅读权限 20 来自 (保密) 注册日期 2008-4-21 最后登录 2008-9-25 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-4-29 01:40　 　标题：hhkjhkj lkopikiopklklkl;kl 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-4-29 01:40 4楼	[ 顶部 ]
仙踪旅 新新人类  帖子 8 精华 0 无忧币 15 积分 12 阅读权限 20 注册日期 2008-4-30 最后登录 2008-5-16 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-4-30 20:19　 1111111111111111111111 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-4-30 20:19 5楼	[ 顶部 ]
zcx1088 新新人类  帖子 14 精华 0 无忧币 18 积分 18 阅读权限 20 注册日期 2007-11-1 最后登录 2008-5-3 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-5-3 16:07　 谢谢楼主提供啊! 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-5-3 16:07 6楼	[ 顶部 ]
csz723327 新新人类  帖子 16 精华 0 无忧币 26 积分 16 阅读权限 20 注册日期 2007-12-2 最后登录 2008-7-18 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-5-4 03:25　 不错哦 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-5-4 03:25 7楼	[ 顶部 ]
wtssihai 新新人类            帖子 39 精华 0 无忧币 40 积分 56 阅读权限 20 来自 (保密) 注册日期 2007-12-23 最后登录 2008-9-10 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-5-4 20:57　 可是 往往ARP木马里经常带着别的木马，严重的话安全模式都进步去 普通模式什么都装不了... 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-5-4 20:57 8楼	[ 顶部 ]
jarry1750 助理工程师    帖子 1131 精华 0 无忧币 1582 积分 1465 阅读权限 40 注册日期 2006-3-27 最后登录 2008-7-7 离线 [查看资料]  [发短消息]  [Blog]  [个人主页]	发表于:2008-5-6 16:20　 ARP防火墙现在有很多种了。 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-5-6 16:20 9楼	[ 顶部 ]
jkbinyu 技术员  帖子 300 精华 0 无忧币 370 积分 326 阅读权限 30 注册日期 2006-12-18 最后登录 2008-9-25 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-5-8 13:05　 老兄能不能防住啊！！最近比较厉害。 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-5-8 13:05 10楼	[ 顶部 ]
sumkist 新新人类  帖子 75 精华 0 无忧币 1 积分 73 阅读权限 20 注册日期 2006-10-20 最后登录 2008-8-20 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-6-13 14:35　 一般般 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-6-13 14:35 11楼	[ 顶部 ]
sakura0120 新新人类  帖子 67 精华 0 无忧币 100 积分 62 阅读权限 20 注册日期 2008-4-23 最后登录 2008-10-6 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-6-15 14:57　 貌似现在每个杀毒软件都有arp防火墙的功能了 我现在在用超级巡警 支持国产，恩恩 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-6-15 14:57 12楼	[ 顶部 ]
hgwt 新新人类  帖子 9 精华 0 无忧币 0 积分 13 阅读权限 20 注册日期 2008-3-25 最后登录 2008-6-20 离线 [查看资料]  [发短消息]  [Blog]	发表于:2008-6-20 08:12　 变种的太多了，防不胜防啊~！ 论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-6-20 08:12 13楼	[ 顶部 ]

论坛跳转: →IT综合区←  > 技能交换  > 项目外包  > 产品采购  > 求职招聘 →专家门诊←  > 专家门诊      > 嘉宾访谈  > 原创网络技术视频      > 视频讨论专区  > 微软SQL Server专区 → 网络技术←  > 网络管理      > VPN管理      > 网络流量管理      > 网络设备管理      > 网络解决方案  > 网管软件  > 网络工程      > 综合布线      > 系统集成  > 思科技术  > 华为技术  > 锐捷技术  > 网络安全      > 赛门铁克      > 病毒木马      > 流氓软件      > ISA  > 存储备份  > 服务器硬件 →操作系统←  > Windows  > Linux & Advanced Application  > Solaris & BSD & Unix → 数据库←  > 微软SQL Server专区      > SQL Server 2008      > SQL Server数据库管理      > SQL Server应用开发      > 微软商务智能  > Oracle 10g / 9i  > MySQL & PostgreSQL & Sybase  > DB2 →程序设计←  > C/C++  > .Net  > Java  > Php  > Web开发  > PowerBuilder →系统应用←  > Web及应用服务器  > Mail服务器      > Exchange  > 其他常用服务器软件 →考试认证←  > 软考论坛      > 网络管理员      > 网络工程师  > 北大青鸟  > 主流IT厂商认证 →CIO与信息化←  > 管理软件  > 信息化咨询 →站长交流←  > 建站经验交流  > 网站运营推广  > 网页设计美化  > IDC技术交流 →娱乐休闲←  > PC 应用      > 软件应用      > 硬件维护  > 英语天地  > 新闻评论  > 职场人生  > 体坛奥运  > 升级版生活日记  > 贴图灌水beta版  > 51cto版士兵突击  > 吃喝玩乐FB生活 →下载基地←  > 技术文档  > 工具软件  > 课件试题  > 方案案例  > 源代码  > 影视天地  > 技术白皮书      > Cisco      > Windows      > Linux      > Unix      > Solaris      > BSD      > Oracle      > My SQL      > MS SQL      > MPLS      > Sybex      > Programe      > WEB      > 存储硬件      > 存储管理      > 存储概念 →51CTO产品与服务←  > 活动专区  > 产品与服务      > IT技术自测      > 技术黄皮书      > Most Valuable Professional      > 商务竞拍      > 特色功能介绍      > 论坛小技巧  > 站务交流      > 论坛公告      > 斑竹申请      > 意见建议      > 市场合作 →信息发布←  > 信息发布

| | |

---

| | |

---

| | |

---

标记已读 · 删除论坛Cookies · 文本版 · WAP

 

| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图

Copyright©2005-2008 51CTO.COM  Powered by Discuz!

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

京ICP备05051492号