如何清除電腦裡的ARP病毒,如何清除arp病毒

時間 2022-02-15 07:15:16

1樓:匿名使用者

現在區域網中感染arp病毒的情況比較多,清理和防範都比較困難,給不少的網路管理員造成了很多的困擾。下面就是個人在處理這個問題的一些經驗,同時也在網上翻閱了不少的參考資料。

arp病毒的症狀

有時候無法正常上網,有時候有好了,包括訪問網路上的芳鄰也是如此,拷貝檔案無法完成,出現錯誤;區域網內的arp包爆增,使用arp查詢的時候會發現不正常的mac地址,或者是錯誤的mac地址對應,還有就是一個mac地址對應多個ip的情況也會有出現。

arp攻擊的原理

arp欺騙攻擊的包一般有以下兩個特點,滿足之一可視為攻擊包報警:第一乙太網資料包頭的源地址、目標地址和arp資料包的協議地址不匹配。或者,arp資料包的傳送和目標地址不在自己網路網絡卡mac資料庫內,或者與自己網路mac資料庫mac/ip不匹配。

這些統統第一時間報警,查這些資料包(乙太網資料包)的源地址(也有可能偽造),就大致知道那臺機器在發起攻擊了。現在有網路管理工具比如網路執法官、p2p終結者也會使用同樣的方式來偽裝成閘道器,欺騙客戶端對閘道器的訪問,也就是會獲取發到閘道器的流量,從而實現網路流量管理和網路監控等功能,同時也會對網路管理帶來潛在的危害,就是可以很容易的獲取使用者的密碼等相關資訊。

處理辦法

通用的處理流程

1.先保證網路正常執行

方法一:編輯一個***.bat檔案內容如下:

arp.exe s

**.**.**.**(閘道器ip) ****

** **

** **(

閘道器mac地址)

end讓網路使用者點選就可以了!

辦法二:編輯一個登錄檔問題,鍵值如下:

windows registry editor version 5.00

"mac"="arp s

閘道器ip地址閘道器mac地址"

然後儲存成reg檔案以後在每個客戶端上點選匯入登錄檔。

2.找到感染arp病毒的機器

a、在電腦上ping一下閘道器的ip地址,然後使用arp -a的命令看得到的閘道器對應的mac地址是否與實際情況相符,如不符,可去查詢與該mac地址對應的電腦。

b、使用抓包工具,分析所得到的arp資料包。有些arp病毒是會把通往閘道器的路徑指向自己,有些是發出虛假arp迴應包來混淆網路通訊。第一種處理比較容易,第二種處理比較困難,如果防毒軟體不能正確識別病毒的話,往往需要手工查詢感染病毒的電腦和手工處理病毒,比較困難。

c、使用mac地址掃描工具,nbtscan掃描全網段ip地址和mac地址對應表,有助於判斷感染arp病毒對應mac地址和ip地址。

預防措施

1、及時升級客戶端的作業系統和應用程式補丁;

2、安裝和更新防毒軟體。

3、如果網路規模較少,儘量使用手動指定ip設定,而不是使用dhcp來分配ip地址。

4、如果交換機支援,在交換機上繫結mac地址與ip地址。

arp病毒要想完完全全清除還是重做系統,arp病毒只能是做防

2樓:青春真心很酸甜

您好開啟電腦管家——工具箱——arp防火牆再去使用電腦管家——防毒——全盤查殺即可

電腦管家擁有基於cpu虛擬執行技術,可以幫您徹底**各種頑固流行木馬。

如果還有其他疑問和問題,歡迎再次來電腦管家企業平臺進行提問,我們將盡全力為您解答疑難

3樓:匿名使用者

360arp防火牆 瑞星防毒軟體

4樓:匿名使用者

用360arp防火牆

如何清除arp病毒

5樓:騰訊手機管家

安裝一款安全軟體(例如:手機管家等)。以手機管家為例,開啟手機管家,點選主介面上的一鍵體檢即可自動檢測手機中存在的病毒,點選一鍵清除即可刪除。

6樓:以季宛映冬

360arp防火牆,可以緩解一下攻擊,最好的辦法是訪問路由器,在其中設定ip地址和mac地址繫結,這樣arp攻擊就無效了。

如何徹底清除電腦中的arp病毒?

7樓:北京瑞星資訊科技股份****

你好!重啟系統,開機的時候按f8進入安全模式,看看這裡面能不能開啟防毒軟體並進行全盤防毒,如果可行,防毒完畢後再重啟進入正常模式看看是否正常。

8樓:

你好:arp病毒其實並不在本機上面,它是其它中毒的機器在攻擊你所以是無法清除的

開啟arp防火牆

這樣就沒事了

如果以後有什麼問題,歡迎再來電腦管家企業平臺詢問,我們會盡心為您解答

9樓:匿名使用者

樓主你好

這個可以用軟體幫助我們的

可以修改密碼。訪問路由器,在其中設定ip地址和mac地址繫結,這樣arp攻擊就無效了

建議你還可以開啟arp防火牆

arp防火牆,簡單來說是區域網的防火牆,當你的電腦是屬於區域網的電腦時,你用這個arp防火牆時,可以防止他人用:「網路執法官、網路剪刀手、區域網終結者」之類的軟體來攻擊你,使你的電腦無法上網。

開啟電腦管家——首頁——工具箱——arp防火牆開啟

10樓:匿名使用者

如果使用防毒軟體不能解決問題,建議重新安裝系統。

11樓:匿名使用者

開個arp防火牆就可以了,360裡面就有

12樓:匿名使用者

安裝還原系統 一切ok

急求!我的電腦中了arp病毒,請問怎樣完全徹底把它清除,,,

13樓:醉月頻中聖

用360 或者什麼arp專殺工具 …… 如果還不行的話就還原系統吧 我們可以在安全模式下啟動系統還原進行系統恢復,步驟是:單擊「開始→程式→附件→系統工具→系統還原」,選擇「恢復我的計算機到一個較早的時間」,單擊「下一步」按鈕選擇一個還原點,「確定」後系統即會重啟並完成系統的還原。或找到系統還原的後臺程式,進入c:

\windows\system32\restore目錄,找到rstrui檔案,然後右鍵單擊選擇「傳送到→桌面快捷方式」,以後只需雙擊該快捷方式便可快速啟動系統還原。當然在命令列提示符下直接輸入「rstrui」或是單擊「開始→執行」輸入「rstrui」後回車,也可以達到同樣的效果。

14樓:北京瑞星資訊科技股份****

樓主是家庭單機上網環境還是公司區域網?如果是公司區域網出現arp病毒,可以藉助第三方抓包工具(如sniffer或antiarp)查詢區域網中發arp包最多的ip地址,判斷出中病毒計算機。

造成arp欺騙的病毒,其實是普通的病毒,只要判斷出發包源,使用防毒軟體進行清查,是可以徹底解決的。

如果是家庭單機上網環境,不會出現arp病毒的。

15樓:匿名使用者

重灌系統 .......

- -\~

16樓:

你是在區域網? arp好象只有防 沒有殺

病毒機重灌吧

17樓:匿名使用者

我的機子也中過 arp病毒

後來請人幫我修 就是把系統還原 還是重灌 我忘了

早知道就自己重灌 還去了50元

如何清除區域網中的ARP病毒,區域網內有電腦中了ARP病毒怎麼解決,

arp病毒的症狀 有時候無法正常上網,有時候有好了,包括訪問網路上的芳鄰也是如此,拷貝檔案無法完成,出現錯誤 區域網內的arp包爆增,使用arp查詢的時候會發現不正常的mac地址,或者是錯誤的mac地址對應,還有就是一個mac地址對應多個ip的情況也會有出現。arp攻擊的原理 arp欺騙攻擊的包一般...

電腦中病毒了,如何才能徹底清除,電腦中病毒後安全又快速怎樣才能清除病毒?

高全玩電腦 遇到電腦中病毒了,先不要慌,我們可以按照以下方法來解決 回想一下自己最近有沒有下過什麼軟體或者應用程式,看一下後臺執行的程式,把未知程式全部結束掉,並且找到可疑的應用資料包給他全部刪除掉,記住電腦中病毒後先給他吧把網斷了,這一步就是不然後天病毒在獲取自己的資訊傳送出去。如果遇到比較強的病...

如何才能徹底刪除病毒 如何徹底清除病毒?

呵呵 很簡單,看我慢慢道來,記得給分哦 首先關掉除系統程序以外的所有程序,開始 執行 msconfig 啟動項 跟別人的電腦對比一下,把不需要的全部勾掉 確定 重起,重起按f8進安全模式,在安全模式下用最新病毒庫防毒,如果有殺不掉的毒,就說明那毒已注入到系統程序裡了,用冰刃找出那個程序對應的檔案,結...