网友咨询:局域网内大部分电脑不可以上网,但是上不了网的机子ping网关是通的。我初步估计是中了ARP病毒了,可是该如何清除arp病毒成为了最为头疼的事情。
答复:你的判断没错,是中了ARP病毒。 手工查找感染arp病毒的主机太过于烦琐,可以使用网络监听工具,看一下局域网内哪台主机的ARP包特多。利用ARP协议进行攻击一般会出现 MAC相同的用户,如果手中有MAC表那就可以对应着找了。
郴州电脑上门维修中心 专业电脑上门维护,U盘,SD卡,硬盘数据恢复,网站制作,网站维护,网络维护与组建,破解星空极速及电信无线ADSL为无线路由功能,打印机维护,终身免费安装系统-U盘XP/Win7系统等 联系电话:13607358182 QQ:80998336 更多技术文章:www.yunweipc.com
笔者建议你在局域网内所有主机都装上ARP卫士,这样就算有机器想攻击也不行了。ARP卫士可以从病毒源上对非法的ARP数据包进行拦截。
它通过系统底层核心驱动,以服务及进程并存的形式随系统启动并运行,不占用计算机系统资源。无须对计算机进行IP地址及MAC地址绑定,从而避免了大量且无效的工作量。也不用担心计算机会在重启后新建ARP缓存列表。