如何检测ARP病毒，arp病毒怎么解决？

 

• 1

• 2

• 3

• 4

• 5

• 6

• 7

分步阅读

严格来说ARP病毒并不是病毒，是一种利用arp协议漏洞进行传播病毒的总称，目前在局域网中较为常见，可以监听局域网中未加密的信息，而目前企业局域网数据加密传输的非常少，因此arp病毒的危害是十分巨大的，那么日常如何检测arp病毒并解决呢？下面小编来跟大家简单介绍一下。

方法/步骤

1. 1

   在电脑桌面下方任务栏上点击右键，在弹出的菜单中点击启动任务管理器。

   

2. 2

   在进程中找下有没有名称为 MIR0的进程，如果有，说明电脑已经中了ARP病毒，在其上方点击右键，在弹出的菜单中点击结束进程。

   

3. 3

   结束进程之后还需要在本机绑定IP与MAC才行，在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入cmd，点击确定。

   

4. 4

   在打开的cmd窗口中输入ipconfig /all，然后点击回车键，记录下本机的IP地址和MAC物理地址。

   

5. 5

   再次输入arp -d清空当前arp中的缓存内容，由于arp攻击还在继续，所以电脑只能恢复一下然后又无法上网了。

   

6. 6

   最后输入arp -s IP地址 MAC地址，如arp -s 192.168.1.102 00-0C-29-A1-0E-E0，点击回车键，这时候就会在本机绑定IP地址与MAC地址，断网应该会恢复。

   

7. 7

   由于很多局域网都是使用DHCP服务器自动分配IP地址的，因此在本机绑定IP与MAC之后需要把DHCP服务器关闭，防止把当前IP分配给其他主机，打开路由器的管理界面，在左侧菜单中找到并点击DHCP服务器，然后在右侧窗口中选中不启用，最后点击保存。

   

8. 8

   另外为了更加安全建议在网关部分设置静态路由表，同样在左侧菜单中找到并点击IP与MAC绑定，然后在右侧选中启用，点击保存，最后点击添加单个条目。

   

9. 9

   把之前记录的IP地址和MAC地址根据提示输入进去，然后点击保存即可。

   

10. 10

    除了上述方法之外，我们还可以借助工具来解决，更快更高效。百度聚生网管下载，下载完成后解压，在解压的文件中找到主程序LanQos.exe和抓包程序WinPcap.exe，首先双击安装主程序，待安装完成后再双击安装抓包程序。

    

11. 11

    待全部安装完成后，依次点击开始—所有程序—聚生网管—聚生网管快捷方式，在弹出的窗口中点击新建监控网段，在弹出的窗口中点击下一步。

    

12. 12

    选中目标网卡，然后在下方参数中根据局域网的规划修改，待修改完成依次点击下一步直到完成。

    

13. 13

    选中刚刚新建的网卡，点击开始监控，在弹出的登录窗口中根据提示输入密码，点击登录。

    

    

14. 14

    在主界面左上方点击启动管理，系统会自动扫描网段中的活动主机并列出在下方，然后在右侧找到并点击安全防御，在弹出的菜单中点击IP-MAC绑定。

    

15. 15

    勾选启用IP-MAC地址绑定，然后点击获取IP-MAC关系，最后点击保存配置即可。

    

16. 16

    再次点击安全配置，在弹出的菜单中点击安全监测工具。

    

17. 17

    勾选启用局域网ARP攻击防御功能，然后依次勾选自动向局域网发送ARP攻击免疫信息、检测到ARP攻击时，自动加大免疫力度、检测到ARP攻击时记录危险主机，最后点击保存配置即可。

    

    END

经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。

举报作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。