时间：2015-06-28 00:00 来源：IT猫扑网|http://www.itmop.com/ 作者：网管联盟 我要评论(0)
近期，出现一种新的&ARP欺骗&木马病毒在互联网上迅速扩散，我校校园网内用户及家属区用户均有计算机感染了此病毒，表现为用户频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。目前，已知传奇游戏的&传奇 2 冰橙子 1.14 &和&及时雨 PK 破解版&两种外挂存在着这种木马。为了用户能正常使用网络请用户对自己的计算机进行检查，并采取防护措施。
在 &Windows任务管理器&窗口，点选&进程&标签。如果有&MIR0.dat&，则说明已经中毒。右键点击此进程后选择&结束进程&。
针对感染该病毒的计算机，市面上常见的杀毒软件只要及时更新病毒库以及及时升级系统补丁，基本都可以防御该病毒感染。该病毒特性，会造成同一网段的所有上线计算机均无法正常连接网络。由于病毒影响范围大，本通知公布后，网络中心有权取消感染该病毒的计算机上网权，直至用户修复系统。
用户需要自觉的对自己所使用计算机的软硬件故障，漏洞，病毒等问题做好及时防范工作，出现相关问题，及时与相关产品供应商索取修复解决方法。
2、 使用Anti ARP Sniffer软件保护本地计算机正常运行（此软件的用法及下载见附录一）。
附录一Anti Arp Sniffer的用法
双击Anti Arp图表，出现对话框。
输入网关地址（网关地址获取方式：[开始] -->[程序]--> [附件]菜单下调出&命令提示符&，输入ipconfig，其中Default Gateway即为网关地址）；点击获取网关MAC地址，点击自动防护保证当前网卡与网关的通信不被第三方监听。
点击恢复默认，然后点击防止地址冲突，如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包。
右击[我的电脑]-->[管理]-->点击[事件查看器]-->点击[系统]-->查看来源为[TcpIP]--->双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符，如果成功将不再会显示地址冲突。
注：如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡；本软件不支持多网卡，部分网卡可能更改MAC会无效.
关键词标签：AntiArp,防ARP攻击
相关阅读 提示dns服务错误怎么办 dns错误问题多种解决方法 “无法浏览网页” 十招解决疑难杂症 路由器无线不能上网等故障排除 解决VPN路由设置不能访问外网的问题 以前单位同事一次DHCP snooping排错经历 路由器未接地引起的无法拨号故障解决
热门文章
提示dns服务错误怎么办 dns错误问题多种解决方法
三小招教你修复无线网络断线的问题
从协议出发 排除企业网络中稀奇故障
电信WLAN故障诊断案例
光纤头端接接续故障的主要因素
上网故障 别总拿ARP欺骗病毒说事
人气排行 解决VPN路由设置不能访问外网的问题 登录SSH服务器失败问题的分析及解决 光纤上网 路由器设置页面进不去怎么办 核心交换机故障现象及解决办法 无线网卡连接不上怎么办_无线网卡连接不上解决方法 路由设置不当 导致VPN无法访问外网 提示dns服务错误怎么办 dns错误问题多种解决方法 彻底避免环路问题 正确配置交换机步骤 本机IP设置不当造成路由异常故障分析 经验分享：网关配置不当导致外网不通 解惑：双网络接口下的间歇性断网故障 无线宽带错误代码大全
查看所有0条评论>>