求助，公司的电脑中了APR怎么办啊？

widelove

老是影响我们这边的机器我晕

重装系统，搞了N回，怎么彻底解决啊。。。

djhtz2004

安装ARP防火墙，找到中毒的那台机器，格了重装系统就好了。
好象360就有下载，但没用过。
http://360safe.qihoo.com/down/soft_down11.html

[ 本帖最后由 djhtz2004 于 2007-12-30 12:32 AM 编辑 ]

无优处男

叫中毒那台机的人杀毒，他不杀就把他的网线从路由器上拔了！！！

gfsyip

360有個APP防火牆把沒有中的先裝上
在病毒源從裝系統OK
最好是清一下盤

lvyanan

病毒不在你的机器上，你在重装N遍也没用，ARP病毒是别人机器上的病毒，向局域网内所有主机发布虚假网关MAC地址造成的，只有查找出该主机，才能解决这个问题。可以到网上找Anti ARP Sniffer软件来搜索这个欺骗主机，然后解决它。

123

请教楼上,ARP病毒是否不需要WINPCAP就能运行?

widelove

原帖由 lvyanan 于 2007-12-30 10:07 AM 发表
病毒不在你的机器上，你在重装N遍也没用，ARP病毒是别人机器上的病毒，向局域网内所有主机发布虚假网关MAC地址造成的，只有查找出该主机，才能解决这个问题。可以到网上找Anti ARP Sniffer软件来搜索这个欺骗主 ...

好多公司在同一幢大楼啊

别人公司的电脑我也没办法要求他重装啊，

而且也找不到是哪台机，不可能去其它公司的电脑查看MAC的啊

有没有只管我们公司机器不受影响的办法？

xubo1971

搞主机、路由器双向绑定。

lvyanan

Anti ARP Sniffer软件可以解决本机抗ARP攻击上网的问题。

widelove

原帖由 xubo1971 于 2007-12-30 02:30 PM 发表
搞主机、路由器双向绑定。

这个怎么搞的？
能详细说明下吗



另祝大家元旦快乐！~

wuyou

原帖由 widelove 于 2008-1-1 12:03 PM 发表

这个怎么搞的？
能详细说明下吗



另祝大家元旦快乐！~

你先在本机上查看网关的MAC地址：
arp -a

然后写一个bat文件，内容如下：

@echo off
arp -d
arp -s 网关IP 网关MAC地址

如：
@echo off
arp -d
arp -s 192.168.0.1 00-13-6a-a1-15-a6

这个处理加入到开机自动运行
开始菜单>运行 gpedit.msc ，windows 设置 > 脚本（开机/关机） > 启动，选择上述这个文件的位置，下次重启就会自动绑定。
另外，在路由上也去绑定你本机的MAC地址。

lvyanan

原帖由 wwwfox 于 2008-1-1 03:41 PM 发表

你先在本机上查看网关的MAC地址：
arp -a

然后写一个bat文件，内容如下：

@echo off
arp -d
arp -s 网关IP 网关MAC地址

如：
@echo off
arp -d
arp -s 192.168.0.1 00-13-6a-a1-15-a6

这个 ...

学习了。。。。。。。

漠外苍狼

装个ARP防火墙就可以

碧海狂涛

原帖由 wwwfox 于 2008-1-1 03:41 PM 发表

你先在本机上查看网关的MAC地址：
arp -a

然后写一个bat文件，内容如下：

@echo off
arp -d
arp -s 网关IP 网关MAC地址

如：
@echo off
arp -d
arp -s 192.168.0.1 00-13-6a-a1-15-a6

这个 ...

呵呵～难得见老周来回贴啊！ 这个方法有时也会失效，老周有没有更好的办法？ 我试过，有时绑定无效，根本找不到网关，现在一些木马就是这样，貌似arp攻击，但你有arp对策根本无效。一样是断网。

再，intel 等几个高手进来说明下是怎么实现的，要如何防？