一、首先诊断是否为ARP病毒攻击 1、当发现上网明显变慢,或者突然掉线时,我们可以用arp-命令来检查ARP表:(点击"开始"按钮 - 选择"运行" - 输入"cmd" 点击"确定"按钮,在窗口中输入"arp -a"命令)如果发现网关的MAC地址发生了改变,或者发现有很多IP指向同一个物理地址,那么肯定就是ARP欺骗所致。 2、利用Anti ARP Sniffer软件查看(详细使用略)。 二、找出ARP病毒主机 1、用"arp –d"命令,只能临时解决上网问题,要从根本上解决问题,就得找到病毒主机。通过上面的arp –a命令,可以判定改变了的网关MAC地址或多个IP指向的物理地址,就是病毒机的MAC地址。哪么对应这个MAC地址的主机又是哪一台呢,windows中有ipconfig/all命令查看每台的信息,但如果电脑数目多话,一台台查下去不是办法,因此可以下载一个叫"NBTSCAN"的软件,它可以取到PC的真实IP地址和MAC地址。 命令:"nbtscan -r 192.168.80.0/24"(搜索整个192.168.80.0/24网段, 即 192.168.80.1-192.168
2022-07-04 14:04:17
4KB
文档资料