瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » arp病毒专杀工具
小邢 - 2007-7-2 23:26:00
救助arp病毒专杀工具下载.有的请告诉我
风继续在吹 - 2007-7-2 23:31:00
arp的攻击软件我有
好像是利用ip欺骗的

似乎不是病毒
苍天有泪 - 2007-7-3 2:58:00
只要将IP地址和MAC地址绑定就可以了
冰天使4号 - 2007-7-3 11:36:00
http://www.antiarp.com/
到这下个试用的。。。呵~~
小邢 - 2007-7-3 19:31:00
但这个病毒怎么清掉呢
素就像天上的浮云 - 2007-7-3 19:55:00
一般arp 病毒源 要释放npf.sys文件,位置在c:\windows\system32\driver ,系统正常的是npfs.sys ,还有msitinit.dll(位置记不清了)搜索一下~并且还要建立一个虚拟的设备Netgroup Packet Filter(设备管理器里,打开隐藏设备就能看到),删除这3个地方,绑定局域网内机器mac(绑定mac只是说你不会受arp欺骗,但是不能防止绑定的机器成为源头),然后微软arp补丁KB891861。
现在很多木马是使用这个arp的协议特点!
去网管方面的论坛,上面都有arp欺骗各种情况的处理

http://net.csai.cn/zt/arp/index.htm 推荐这里
素就像天上的浮云 - 2007-7-3 19:57:00
引用:
【苍天有泪的贴子】只要将IP地址和MAC地址绑定就可以了
………………

那样只是不会收到影响,如果你的机器是arp病毒的宿体,局域网的其他机器一样的受到影响
小邢 - 2007-7-4 2:28:00
怎么样绑定IP与MAC呢.我做的批处理文件竟然运行不了
素就像天上的浮云 - 2007-7-4 9:09:00
arp -s
小邢 - 2007-7-4 22:27:00
IP绑定了,还是久不久会掉线哦.大家快点帮想想办法吧
素就像天上的浮云 - 2007-7-4 22:45:00
你没有找出病毒主机,还有要打上补丁~
1
查看完整版本: arp病毒专杀工具