网络中心在线留言

 

 

首页 >>> 网络技术信息 >>> 自己动手对付ARP病毒

 

自己动手对付ARP病毒

 

发表时间:2008-4-7

 

 

       近年来,各类ARP病毒频频在大型局域网如校园网、企业网、网吧等地出现。大部分此类病毒以木马形式驻留个人计算机后,在局域网内进行ARP地址欺骗,造成局域网内网络通信质量下降,同网段的计算机的无法正常上网,或上网数据被染毒计算机所截留、修改。目前很多网络游戏及QQ的盗号木马均绑有ARP病毒。

       网络中心在此提供一个手工防范方法供单网卡的用户使用。

       1、  在硬盘上新建一个文件夹,编辑一个文本文件 myarp.bat ,内容如下

@echo off

:: Find Local Mac
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist LocalMac.txt del LocalMac.txt
find "Physical Address" ipconfig.txt >LocalMac.txt
for /f "skip=2 tokens=12" %%M in (LocalMac.txt) do set LocalMac=%%M

:: Find Local IP
if exist LocalIP.txt del LocalIP.txt
find "IP Address" ipconfig.txt >LocalIP.txt
for /f "skip=2 tokens=15" %%I in (LocalIP.txt) do set LocalIP=%%I

:: Find Gateway IP
if exist GatewayIP.txt del GatewayIP.txt
find "Default Gateway" ipconfig.txt >GatewayIP.txt
for /f "skip=2 tokens=13" %%G in (GatewayIP.txt) do set GatewayIP=%%G

:: Find Gateway Mac
if exist GatewayMac.txt del GatewayMac.txt
arp -d
ping -n 1 %GatewayIP%
arp -a %GatewayIP% >GatewayMac.txt
for /f "skip=3 tokens=2" %%H in (GatewayMac.txt) do set GatewayMac=%%H

:: Bind Gateway IP & Mac
arp -s %GatewayIP% %GatewayMac%
arp -s %LocalIP% %LocalMac%
exit

       2、[开始]->[所有程序]->[启动],新建快捷方式,项目位置为我们刚才所建立的文件,点击确定,让它开机后自动运行。

      请注意: 这个方法只是用来降低ARP病毒对网络环境的影响,并不能清除病毒。网络中心希望每一个用户都能够提高安全意识,培养良好的操作习惯,作好日常的防病毒措施。特别是在使用U盘/MP3等移动存储介质时,一不要启用自动运行,二先杀毒再使用。

相关文章

---没有相关文章---