高手来看看这是不是木马

来源:百度知道 编辑:UC知道 时间:2024/05/26 13:54:28
我在一家网吧上的机器一启动就加载一个名为muma.bat的文件
内容如下:
@echo off
arp -d
arp -s 192.168.1.1 00-0A-EB-D5-99-68

首先,这个不是木马,但是这个如果绑定的不是网关的MAC地址,你就上不了网。其他的没有什么。

我来解释这三个命令的意思。

@echo off ----这个是不在屏幕上显示下面运行的命令
arp -d ---- 清空本机的ip地址和网卡mac地址的缓存
arp -s 192.168.1.1 00-0A-EB-D5-99-68 ----将192.168.1.1(一般为网关)对应到mac地址00-0A-EB-D5-99-68上。如果这个mac地址不是网关真正的mac地址,那么你就会上不了网。
不过只要你在“运行”中输入 “cmd”确定后再输入“arp -d”回车后即可解决。

另外要补充的是,如果那个arp -s 后绑定的是网关的真正mac地址,那么这个方法也可以减轻arp 欺骗的攻击,因为每arp -d一次就清空一次缓存。

不是木马啊 bat是一个批处理程序 至于名称可以随便起啊 arp只是ip地址与mac绑定的命令

是搞arp欺骗吧

木马

不是