百科知识

电脑/网络

ARP病毒攻击局域网请问，最近公司局域网遭到ARP病毒攻击已经无

2008-03-06 12:42:44p***
请问，最近公司局域网遭到ARP病毒攻击已经无法上网，各类软件查杀不了，请问我该如何才能查杀？ARP病毒攻击局域网请问，最近公司局域网遭到ARP病毒攻击已经无法上网，各类软件查杀不了，请问我该如何才能查杀？：得安装可以防御arp病毒的防火墙才可以阻止这个?

最佳回答

  • 得安装可以防御arp病毒的防火墙才可以阻止这个病毒的攻击吧，楼主去下载个吧。
    2008-03-06 17:04:06
  • AntiARP防火墙要装的 还有ARP 病毒专杀工具
    2008-03-06 16:56:25
  •   一。六个步骤即可防范ARP地址欺骗 1、做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定)，在交换机和客户端都要绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。 2、全网所有的电脑都打上MS06-014和MS07-017这两个补丁，这样可以免疫绝大多数网页 木马，防止在浏览网页的时候感染病毒。
       MS06-014中文版系统补丁下载地址： 中文版系统补丁下载地址： MS07-017 3、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows系统的自动播放功能的方法：在运行中输入gpedit。
      msc后回车，打开组策略编辑器，依次点击：计算机配置-＞管理模板-＞系统-＞关闭自动播放-＞已启用-＞所有驱动器-＞确定。 4、在网络正常时候保存好全网的IP-MAC地址对照表，这样在查找ARP中毒电脑时很方便。 5、部署网络流量检测设备，时刻监视全网的ARP广播包，查看其MAC地址是否正确。
       6、部署KV网络版的杀毒软件，定期升级病毒库，定期全网杀毒。 二。处理方法： 1。如果你得计算机不想格式化硬盘，请按以下顺序删除病毒组件 1) 删除“病毒组件释放者” %windows%\SYSTEM32\LOADHW。EXE 2) 删除“发ARP欺骗包的驱动程序” (兼“病毒守护程序”) %windows%\System32\drivers\npf。
      sys a。 在设备管理器中, 单击“查看”-->“显示隐藏的设备” b。 在设备树结构中,打开“非即插即用…。” c。 找到“NetGroup Packet Filter Driver” ,若没找到,请先刷新设备列表 d。 右键点击“NetGroup Packet Filter Driver” 菜单,并选择”卸载”。
       e。 重启windows系统, f。 删除%windows%\System32\drivers\npf。sys 3) 删除“命令驱动程序发ARP欺骗包的控制者” %windows%\System32\msitinit。dll 4)。
       删除以下“病毒的假驱动程序”的注册表服务项: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf 三。预防 ARP防火墙单机版 。
    2008-03-06 14:44:31
  • 建议用瑞星，装上瑞星防火墙，打开ARP防御功能，可以阻止ARP的病毒攻击。
    2008-03-06 13:14:25
    • 很赞哦！ (191)

    相关文章