作者:hacker发布时间:2022-07-10分类:破解邮箱浏览:156评论:2
原理:ARP这个病毒厉害是厉害,但是他唯一的问题就是必须调用系统里的npptools.dll文件,网络执法官、彩影arp防火墙等一类的软件也用这个,如果你把这个DLL文件删除了,之后随便弄个DLL改名为npptools.dll。如果是NTFS分区格式就把权限都弄掉,如果是FAT格式弄个只读就可以了。
防攻击:C:\WINDOWS\system32\ npptools.dll
新建一个空文本文档,改名为npptools.dll然后把他覆盖到system32文件夹里,如果没关文件保护,只要把system32\dllcache里也覆盖一份刚才建的npptools.dll也可以,然后把它的属性改为只读、隐藏,最后再把他的everyone权限都去掉,即可!
npptools.dll这个文件的属性改为只读、隐藏后,再把他的everyone的权限去掉,病毒就不能替换也不能使用它,所以arp就不会起作用,从而起到防范ARP的目的。
我估计是有人用小型路由器当交换机用,且小型路由器没更改网关设置,导致小型路由器的网关(默认为192.168.1.1)与主路由器的网关一样,ARP防火墙会自动搜索一个网关为192.168.1.1的MAC地址与之匹配并进行绑定,如果搜索到的正是小型路由器的网关与MAC并进行绑定,你便上不成网。解决办法即看有没有人用小型路由器,有的话更改一下其网关设置(比如192.168.100.1等)可解决问题,如果没有则可能是中ARP 欺骗木马了,只是你就要进行杀毒了,杀不了重装系统一般可解决
楼主你好
建议你可以开启ARP防火墙
ARP防火墙,简单来说是局域网的防火墙,当你的电脑是属于局域网的电脑时,你用这个ARP防火墙时,可以防止他人用:“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你,使你的电脑无法上网。
你可以试试腾讯电脑管家,免费专业安全软件,杀毒管理二合一,占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证安全。
打开电脑管家——首页——工具箱——ARP防火墙开启
网络执法官
剪刀手
作为网络管理员.碰到问题后下载一大堆软件处理,会让大家认为很不专业.影响个人地位
ARP病毒处理流程如下:
1.在受到ARP病毒的电脑上,CMDarp -d 清除ARP表,然后ARP -A查看ARP关系表.找到不明的IP和MAC的关系
根据DHCP表或交换机MAC来找到这台病毒电脑在哪
2.基于上述动作后知道IP地址后,将本机IP设为攻击者IP 等出现IP冲突,直接关掉那台电脑
3.在受攻击电脑上CMD TRACERT 真实网关地址, 真实网关前面的那台主机IP就是攻击者....
比如:tracert 192.168.1.1
在192.168.1.1之前若有192.168.1.2 那这个192.168.1.2就是攻击者,
以上确保能用
兄台。 局域网上的p2pARP攻击可不是那么简单的用软件应付的哦~ 并且一般都是欺骗攻击 查出的IP是假的 ~. 教训么... 砖头自带 这种卑鄙的人 就该拍 方法 如下 希望能帮到您 被ARP恶意攻击,这属于网关欺骗攻击。开始---在运行里输入 cmd 在CMD 里面输入 arp -s 网关IP 网关MAC 大力回车 你再arp -a 回车就能看到,Type 由 dynamic变成 static 这样 你去网关的数据就就会封装上 这个静态的MAC地址。 而不会再被ARP病毒恶意修改。 下面还有批处理。 复制到文本文件保存后把后缀.txt 改成 .bat 双击就自动绑定了。 @echo off if exist ipconfig.txt del ipconfig.txt ipconfig /all ipconfig.txt if exist GateIP.txt del GateIP.txt find "Default Gateway" ipconfig.txt GateIP.txt for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G ping %GateIP% -n 1 if exist GateMac.txt del GateMac.txt arp -a %GateIP% GateMac.txt for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H arp -s %GateIP% %GateMac% del GateIP.txt del GateMac.txt del ipconfig.txt exit 如果有用帮忙给满分啦~ 没用我 再给你几个组策略试试.....
标签:arp断网攻击用什么软件
已有2位网友发表了看法:
访客 评论于 2022-07-10 10:03:39 回复
目录:1、遭受arp断网攻击怎么办2、如何彻底清除arp断网攻击?3、arp断网攻击怎么办?4、求一个对付ARP断网攻击的软件,比如防火墙啊什么的。好用简单用就行5、ARP断网攻击,有什么办法解决,下载哪一类软件可以阻止?遭受arp断网攻击怎么办原理:ARP这个病毒厉害是
访客 评论于 2022-07-10 07:00:07 回复
t 改成 .bat 双击就自动绑定了。 @echo off if exist ipconfig.txt del ipconfig.txt ipconfig /all ipconfig.txt if exist GateIP