1.开始->运行->输入cmd回车,在字符窗口中输入arp –a回车。
说明:172.16.37.254是网关地址,后面的00-00-0c-07-0a-01是网关的物理地址。此物理地址默认情况下是不会发生改变的,如果发现物理地址不是此地址说明自己已经受到了arp病毒的攻击
2.解决办法:
(1)执行arp –a 列出本机缓存的所有arp信息;
(2)执行arp –d IP地址 清除缓存信息。
实例:
(1)执行arp –a 列出了:
172.16.37.25 00-0F-EA-11-00-5E
172.16.37.254 00-0F-EA-11-00-5E
由于之前我们已经知道网关的正确物理地址是00-00-0c-07-0a-01,此时却变成了00-0F-EA-11-00-5E,说明172.16.37.25正在利用arp进行欺骗,冒充网关。
(2)执行arp –d 172.16.37.25 回车,再执行arp –d 172.16.37.254 回车来清除arp的缓存,或者直接执行arp –d 回车清除所有的arp缓存信息。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- QQ病毒 (5114篇文章)
- 手机病毒揭密 (3672篇文章)
- 病毒专栏 (2604篇文章)
- ARP攻击防范与解决方案 (1714篇文章)
- 数据库处理专题 (8708篇文章)
- 安全频道 (11364篇文章)
- ARP病毒 (33篇文章)
- 病毒/木马/恶意软件 (3420篇文章)
- 病毒/木马/蠕虫 (3378篇文章)
- 2007年十大危害最重病毒档案 (0次浏览)
- 特洛伊 Win32.Cutwail.CJ 发送大量邮件 (0次浏览)
- Backdoor.Win32.BlackHole.cu分析与清除 (0次浏览)
- 木马Backdoor.Win32.VanBot.dd分析与清除 (0次浏览)
- 耍你没商量,病毒也骗人 (0次浏览)
- 病毒预警: AUTO病毒成新年第一大毒枭 (0次浏览)
- wuauclt.exe病毒解决方案 (0次浏览)
- QQ盗号木马用文本图标迷惑用户 (0次浏览)
- 木马Backdoor.Win32.VanBot.az分析与清除 (0次浏览)
- “灰鸽子变种ZYV”远程监听控制受害电脑 (0次浏览)



