趋势科技ARP病毒专杀工具: http://www.011088.com/soft/diannao/fangdushadu/200612/221.html http://www.51eduw.com/jpsoft/305/475/2006110216970.html http://www.eryi.org/blog/post/kill-arp-virus.html
防护arp攻击软件最终版-Antiarp安全软件
使用方法: 1、填入网关IP地址,点击〔获取网关地址〕将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。注意:如出现这种欺骗提示,这说明攻击者发送了对于此种欺骗数据包来获取网卡的数据包,如果您想追踪攻击来源请记住攻击者的MAC地址,利用MAC地址扫描器可以找出IP 对应的MAC地址.
2、IP地址冲突 如频繁的出现IP地址冲突,这说明攻击者频繁发送ARP欺骗数据包,才会出现IP冲突的警告,利用Anti ARP Sniffer可以防止此类攻击。
3、您需要知道冲突的MAC地址,Windows会记录这些错误。查看具体方法如下: 右击[我的电脑]--[管理]--点击[事件查看器]--点击[系统]--查看来源为[TcpIP]---双击事件可以看到显示地址发生冲突,并记录了该MAC地址,请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-),输入完成之后点击[防护地址冲突],为了使M地址生效请禁用本地网卡然后再启用网卡,在CMD命令行中输入Ipconfig /all,查看当前MAC地址是否与本地MAC地址输入框中的地址相符,如果更改失败请与我联系。如果成功将不再会显示地址冲突。
注意:如果您其实最好用的还是金山清理专家,,,我们公司几十台电脑,其中主机服务器就感染了,当时我们用的是江民2008网络版杀软件根本没有辙,后来我就用了清山清理专家最新版v2.4的,,自带金山ARP防火墙,其主要工作就是2个,拦截外部攻击包数和拦截对外攻击包数,所以非常实用,我一朋友在电脑城工作,他们几十台电脑说装了什么瑞星等等很多ARP专杀工具都不行,后来我也建议金山清理专家v2.4所以问题解决了想恢复默认MAC地址,请点击[恢复默认],为了使地址生效请禁用本地网卡然后再启用网卡。
http://www.antiarp.com/download.htm 下载安装开这里会显示ARP病毒的机子的MAC地址和IP地址找到这台电脑重装系统就OK了。
木马专杀2008太好用了,根本不用装在所有机器,只需要一台机器装就行, http://www.mumazhuansha.com |