最近ARP病毒極為猖獗,許多校園網(wǎng)及網(wǎng)吧因受到攻擊而導(dǎo)致網(wǎng)絡(luò)緩慢、時(shí)斷時(shí)續(xù)或者徹底無(wú)法上網(wǎng)。筆者的單位近期也不幸遭遇到了ARP病毒攻擊,剛開(kāi)始經(jīng)過(guò)反復(fù)檢查網(wǎng)線(xiàn),及網(wǎng)絡(luò)狀況,發(fā)現(xiàn)并無(wú)斷線(xiàn)的情況,無(wú)奈之后上網(wǎng)查找資料才確定系A(chǔ)RP病毒搗鬼。
病毒故障現(xiàn)象及診斷
情況一:在局域網(wǎng)中當(dāng)有用戶(hù)木馬程序通過(guò)ARP欺騙對(duì)網(wǎng)絡(luò)進(jìn)行攻擊,中毒的計(jì)算機(jī)會(huì)根據(jù)該網(wǎng)絡(luò)的設(shè)置,克隆一個(gè)服務(wù)器或者路由器的IP地址和MAC地址出來(lái),以此來(lái)截獲網(wǎng)內(nèi)發(fā)往外網(wǎng)的數(shù)據(jù),這是典型的ARP欺騙案例。在攻擊的過(guò)程中,被攻擊的電腦常表現(xiàn)為突然不能上網(wǎng),過(guò)段時(shí)間又能上網(wǎng),常會(huì)反復(fù)掉線(xiàn)。
情況二:在局域網(wǎng)中某臺(tái)電腦感覺(jué)ARP病毒后,會(huì)在網(wǎng)絡(luò)中不斷地向其實(shí)計(jì)算機(jī)發(fā)送ARP欺騙,讓原本流向網(wǎng)關(guān)的流量改道流向病毒主機(jī),造成受害者上網(wǎng)網(wǎng)速變慢,經(jīng)常出現(xiàn)掉線(xiàn)的情況。
情況三:在局域網(wǎng)當(dāng)有ARP欺騙發(fā)生時(shí),在IP地址設(shè)置正常的情況下,可能電腦會(huì)顯示“IP地址沖突”。
如網(wǎng)絡(luò)用戶(hù)在使用計(jì)算機(jī)過(guò)程中,突然發(fā)現(xiàn)無(wú)法上網(wǎng),可以先禁用網(wǎng)卡,然后再啟用,如果啟用之后能上網(wǎng),就有可能是ARP病毒所致。
另外,也可以通過(guò)下如操作進(jìn)行診斷:點(diǎn)擊"開(kāi)始"按鈕->選擇"運(yùn)行"->輸入"arp -d"->點(diǎn)擊"確定"按鈕,然后重新嘗試上網(wǎng),如果能恢復(fù)正常,則說(shuō)明此次掉線(xiàn)可能是受ARP欺騙所致。
注:"arp -d"命令用于清除并重建本機(jī)arp表。"arp -d"命令并不能抵御ARP欺騙,執(zhí)行后仍有可能再次遭受ARP攻擊。
圖1
故障解決辦法
可以使用ARP -S命令捆綁IP地址和MAC地址,將網(wǎng)內(nèi)所有客戶(hù)端都按找這個(gè)方法做好捆綁,確保其的唯一性。
編寫(xiě)批處理文件如下:
@echo OFF
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在獲取本機(jī)信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i && GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i && GOTO GateIP
:GateIP
echo MAC:%MAC%
arp -s %IP% %MAC%
echo 正在獲取網(wǎng)關(guān)信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i && GOTO GateMac
:GateMac
echo IP:%GateIP%
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i && GOTO Start
:Start
echo MAC:%GateMAC%
arp -d
arp -s %GateIP% %GateMAC%
echo 操作完成!!!
exit
把以上批處理另存為ARP.BAT,然后把文件拖到“windows--開(kāi)始--程序--啟動(dòng)”中即可。如果是在網(wǎng)吧中,可以利用收費(fèi)軟件服務(wù)端程序(pubwin或者萬(wàn)象都可以)發(fā)送批處理文件rarp.bat到所有客戶(hù)機(jī)的啟動(dòng)目錄。
使用以上的方法綁定IP及網(wǎng)關(guān)之后,建議各位網(wǎng)友另外再安裝ARP防火墻(ARP防火墻免費(fèi)下載),徹底拒絕病毒于大門(mén)之外。
聯(lián)系客服