ARP 病毒的症状及处理方式

2011-01-01 19:49

一般感染了ARP病毒或是受到了ARP攻击，电脑会出现以下几个症状：

1、网络访问时断时继，掉线频繁，网络访问速度越来越慢；

2、同一网段的大部分上网电脑无法正常连接网络；

3、系统任务管理器中出现一个可疑的进程，如：MIR0.dat ......；

4、在路由器中查看ARP信息时，会出现很多IP地址对应同一MAC地址的情况；

5、重启电脑或者在DOS窗口下运行“arp -d” 后，又可以恢复上网。

。。。。。。

ARP 病毒的检测方法及简单的处理方式：

当出现上述情况之一时，有可能你的电脑已经感染了ARP病毒或是受到了ARP攻击。

1、点击开始-->运行，输入 CMD 回车，进入命令窗口，输入命令 ：arp  -d  回车，打开浏览器重新尝试上网，若能短暂正常访问，则说明已经感染了ARP病毒，此时打开任务管理器检查是否有 MIR0.dat 进程，如有这个进程，可以直接结束进程。

2、静态ARP绑定网关，先用上面所说方法进入命令窗口，输入命令：arp -a  ，查看网关IP对应的正确 MAC 地址，并记录这一地址。此时若已经不能上网了，则先运行一次命令：arp  -d  ，清空arp缓存中的内容，立即将网络断开（禁用网卡或拔掉网线）再用 ARP  -a 查看正确的网关地址。

找到正确的网关IP和MAC地址后，用以下命令进行绑定：

arp   -s   网关IP   网关mac

例如：网关IP：192.168.1.1     网关MAC ：00-01-02-03-04-05

arp  -s  192.168.1.1  00-01-02-03-04-05

3、制作批处理文件

当用以上方式绑定网关，电脑重启后绑定就会消失，因此可以制作一个批处理文件，重启后自动执行绑定。

打开记事本，写入以下内容：

@echo off

arp  -d

arp -s 192.168.1.1 00-01-02-03-04-05

另保存为 warp.bat  ，将这个文件拖到“开始--->程序--->启动”中，下次启动电脑就会自动执行这个文件绑定网关了。

4、利用安全工具软件

下载专用的ARP防火墙软件，来保护网关地址不被篡改。比如 Anti  ARP Sniffer 软件、360安全卫士中的ARP防火墙等等。

当然以上这些只是最基本的弯弯的防护措施，关键还是要及时更新系统补丁，安装最新的杀毒软件及相应的防火墙软件......