检查和处理ARP地址欺骗的方法.docx

《检查和处理ARP地址欺骗的方法.docx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、检查和处理“ARP欺骗"木马的方法1、检查本机的“ARP欺骗”木马染毒进程同时按住键盘上的“CTRL”和“ALT”键再按“DEL”键，选择"任务管理器”，点选“进程”标签。察看其中是否有一个名为“MIRO.dat”的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。2・检查网内感染“ARP欺骗”木马染毒的计算机在“开始”-“程序”・邛付件”菜单下调出“命令提示符”。输入并执行以下命令：ipconfig记录网关IP地址，即“DefaultGatewayn对应的值，例如u10.87.58.126%再输入并执行以下命令:arp-a在uInternetAddress5

2、,K找到上步记录的网关IP地址，记录其对应的物理地址，BPUPhysicalAddressn值，例如n00-00-0c-07-ac-0f在网络正常时这就是网关的正确物理地址，在网络受“ARP欺骗”木马影响而不止常时，它就是木马所在计算机的网卡物理地址。3・设置ARP表避免“ARP欺骗”木马影响的方法木方法可在一定程度上减轻中木马的其它计算机对木机的影响。用上边介绍的方法确定正确的网关IP地址和网关物理地址，然后在"命令提示符”窗口中输入并执行以下命令：arp-s网关IP网关物理地址