中了ARP病毒如何解决?

来源:百度知道 编辑:UC知道 时间:2024/05/15 08:24:45
前段时间听说单位局域网有ARP攻击,于是便安装了ARP防火墙,安装了以后每天都会拦截1000多个攻击包,今天发现网络上不去了,打开防火墙一看,没有拦截到接受的攻击包,拦截的都是发送的攻击包!是不是说明我中了ARP病毒呢?为什么安装了防火墙还会中毒呢?请问如何解决?希望不要重装系统。

卸载它就可以.再用杀毒软件杀毒.
六招彻底防范ARP病毒反复发作 【字体:大 中 小】
作者:[本站编辑] 来源:[21世纪安全网络--21SaFe.CoM] 浏览:[ 71 ] 评论:[0]

近日,很多电脑用户出现ARP欺骗攻击。由于清除ARP病毒异常困难,用户迫切希望能够了解怎样才能彻底防范ARP病毒。

“我曾经中了ARP病毒,为什么第一次中了后就会反复发作,即使清除干净后过一段时间后又出现了?有没有什么有效的清除方法?”近日,很多电脑用户在提出了类似问题。由于清除此类病毒异常困难,用户迫切希望能够了解怎样才能彻底防范此类病毒。

据专家介绍,ARP病毒也叫ARP地址欺骗类病毒,这是一类特殊的病毒。该病毒一般属于木马病毒,不具备主动传播的特性,不会自我复制,但是由于其发作的时候会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚至比一些蠕虫病毒还要严重得多。

ARP病毒发作时,通常会造成网络掉线,但网络连接正常,内网的部分电脑不能上网,或者所有电脑均不能上网,无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象,严重影响到企业网络、网吧、校园网络等局域网的正常运行。

根据最新发布的2007年上半年计算机疫情报告数据显示,ARP病毒位列十大病毒排行榜第四位,而且目前ARP地址欺骗技术已经被越来越多的病毒所采用,成为病毒发展的一个新趋势。专家指出,ARP病毒之所以会反复发作,主要是由于目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统里面的,如果没有打好这两个补丁,就很容易再次受到攻击,同时将MAC-IP双向绑定也可以达到免疫ARP病毒的效果。

反病毒专家给出了关于ARP病毒具体防范措施,电脑用户只需执行以下六个步骤,即可有效防范ARP病毒:

1、做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定),在交换机和客户端都要绑定,这是可以使局域网免疫ARP病毒侵扰的好办法。

2、全网所有的电脑都打上MS06-014和MS07-017这两个补丁,这