2.查看網(wǎng)絡(luò)連接-屬性
查看網(wǎng)絡(luò)連接-屬性-TCP/IP屬性-使用固定IP上網(wǎng),IP最好填你原來自動(dòng)分配的IP地址,這樣不至于造成與別人的沖突.
3.從運(yùn)行中設(shè)置
1 如果您使用的計(jì)算機(jī)的操作系統(tǒng)是:windows 98
點(diǎn)擊左下角“開始”→“運(yùn)行”,鍵入:winipcfg,點(diǎn)擊“確定”,在彈出的窗口中,點(diǎn)擊“全部釋放”,然后點(diǎn)擊“全部更新”,即可解決問題。
如果系統(tǒng)提示無法更新,則需要重新啟動(dòng)計(jì)算機(jī)。
2 如果您使用的計(jì)算機(jī)的操作系統(tǒng)是:windows 2000 或windows XP
點(diǎn)擊左下角“開始”→“運(yùn)行”,鍵入:ipconfig /release,點(diǎn)擊“確定”,在此點(diǎn)擊“開始”→“運(yùn)行”,鍵入:ipconfig /renew,點(diǎn)擊“確定”,即可解決問題。
4.這是ARP病毒的跡象。
ARP病毒病毒發(fā)作時(shí)候的特征為,中毒的機(jī)器會(huì)偽造某臺(tái)電腦的MAC地址,如該偽造地址為網(wǎng)關(guān)服務(wù)器的地址,那么對(duì)整個(gè)網(wǎng)絡(luò)均會(huì)造成影響,用戶表現(xiàn)為上網(wǎng)經(jīng)常瞬斷。
一、在任意客戶機(jī)上進(jìn)入命令提示符(或MS-DOS方式),用arp –a命令查看:
C:WINNTsystem32>arp -a
Interface: 192.168.0.193 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-50-da-8a-62-2c dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到有兩個(gè)機(jī)器的MAC地址相同,那么實(shí)際檢查結(jié)果為 00-50-da-8a-62-2c為192.168.0.24的MAC地址,192.168.0.1的實(shí)際MAC地址為00-02-ba-0b-04-32,我們可以判定192.168.0.24實(shí)際上為有病毒的機(jī)器,它偽造了192.168.0.1的MAC地址。
二、在192.168.0.24上進(jìn)入命令提示符(或MS-DOS方式),用arp –a命令查看:
C:WINNTsystem32>arp -a
Interface: 192.168.0.24 on Interface 0x1000003
Internet Address Physical Address Type
192.168.0.1 00-02-ba-0b-04-32 dynamic
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
可以看到帶病毒的機(jī)器上顯示的MAC地址是正確的,而且該機(jī)運(yùn)行速度緩慢,應(yīng)該為所有流量在二層通過該機(jī)進(jìn)行轉(zhuǎn)發(fā)而導(dǎo)致,該機(jī)重啟后所有電腦都不能上網(wǎng),只有等arp刷新MAC地址后才正常,一般在2、3分鐘左右。
三、如果主機(jī)可以進(jìn)入dos窗口,用arp –a命令可以看到類似下面的現(xiàn)象:
C:WINNTsystem32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-50-da-8a-62-2c dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-50-da-8a-62-2c dynamic
192.168.0.193 00-50-da-8a-62-2c dynamic
192.168.0.200 00-50-da-8a-62-2c dynamic
該病毒不發(fā)作的時(shí)候,在代理服務(wù)器上看到的地址情況如下:
C:WINNTsystem32>arp -a
Interface: 192.168.0.1 on Interface 0x1000004
Internet Address Physical Address Type
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.0.24 00-50-da-8a-62-2c dynamic
192.168.0.25 00-05-5d-ff-a8-87 dynamic
192.168.0.193 00-11-2f-b2-9d-17 dynamic
192.168.0.200 00-50-ba-fa-59-fe dynamic
病毒發(fā)作的時(shí)候,可以看到所有的ip地址的mac地址被修改為00-50-da-8a-62-2c,正常的時(shí)候可以看到MAC地址均不會(huì)相同。
解決辦法:
一、采用客戶機(jī)及網(wǎng)關(guān)服務(wù)器上進(jìn)行靜態(tài)ARP綁定的辦法來解決。
1. 在所有的客戶端機(jī)器上做網(wǎng)關(guān)服務(wù)器的ARP靜態(tài)綁定。
首先在網(wǎng)關(guān)服務(wù)器(代理主機(jī))的電腦上查看本機(jī)MAC地址
C:WINNTsystem32>ipconfig /all
Ethernet adapter 本地連接 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/100B PCI Adapter (TX)
Physical Address. . . . . . . . . : 00-02-ba-0b-04-32
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
然后在客戶機(jī)器的DOS命令下做ARP的靜態(tài)綁定
C:WINNTsystem32>arp –s 192.168.0.1 00-02-ba-0b-04-32
注:如有條件,建議在客戶機(jī)上做所有其他客戶機(jī)的IP和MAC地址綁定。
2. 在網(wǎng)關(guān)服務(wù)器(代理主機(jī))的電腦上做客戶機(jī)器的ARP靜態(tài)綁定
首先在所有的客戶端機(jī)器上查看IP和MAC地址,命令如上。
然后在代理主機(jī)上做所有客戶端服務(wù)器的ARP靜態(tài)綁定。如:
C:winntsystem32> arp –s 192.168.0.23 00-11-2f-43-81-8b
C:winntsystem32> arp –s 192.168.0.24 00-50-da-8a-62-2c
C:winntsystem32> arp –s 192.168.0.25 00-05-5d-ff-a8-87
。。。。。。。。。
3. 以上ARP的靜態(tài)綁定最后做成一個(gè)windows自啟動(dòng)文件,讓電腦一啟動(dòng)就執(zhí)行以上操作,保證配置不丟失。
二、有條件的網(wǎng)吧可以在交換機(jī)內(nèi)進(jìn)行IP地址與MAC地址綁定
三、IP和MAC進(jìn)行綁定后,更換網(wǎng)卡需要重新綁定,因此建議在客戶機(jī)安裝殺毒軟件來解決此類問題:發(fā)現(xiàn)的病毒是變速齒輪2.04B中帶的,病毒程序在 http://www.wgwang.com/list/3007.html 可下載到:
1、 KAV(卡巴斯基),可殺除該病毒,病毒命名為:TrojanDropper.Win32.Juntador.c殺毒信息:07.02.2005 10:48:00 C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5B005Z0K9Gear_Setup[1].exe infected TrojanDropper.Win32.Juntador.c
2、 瑞星可殺除該病毒,病毒命名為:TrojanDropper.Win32.Juntador.f
3、 另:別的地市報(bào)金山毒霸和瑞星命名:“密碼助手”木馬病毒(Win32.Troj.Mir2)或Win32.Troj.Zypsw.33952的病毒也有類似情況。
附:“密碼助手”病毒及TrojanDropper.Win32.Juntador.c 病毒介紹地址:
5.小熊解決的方法
小熊也是前兩天遇到這種的情況,老是報(bào)IP與網(wǎng)絡(luò)系統(tǒng)有充突,于是就打電話到了網(wǎng)通公司,技術(shù)人員說有兩種情況:一種是中了一種病毒,另外一種情況是有別人在攻擊你電腦用和你一樣的IP.
我呢就查毒,可是沒有,其實(shí)呢還是有總情況的,就是別人和你可能真的就是用了同一個(gè)IP而且是固定的用一個(gè)IP,(說實(shí)話,我用了上面第一種方法了)可是不管用,于是自己就打開網(wǎng)絡(luò)設(shè)置,
聯(lián)系客服