Question

ARP病毒，满意再加分啊！真正能解决问题的高手进来啊！！！

各位高手，请看好问题！！！
家庭，两台电脑，装了Anti ARP Sniffer防火墙（没有自己设置，不懂），不停接收到ARP攻击，但已拦截。还是掉线。无法进入路由器。
全盘格了一次，但一插上网线，接收到ARP攻击。现在又有发送伪造IP攻击5个，都拦截了。路由器还是进不了。
1——是不是说明机子又中毒了？？？
2——重装总不是办法，有没有手动查杀的方法？？？
3——杀毒软件找不出来，都不知道那些工程师还有中国公安是干什么吃的？？？
———请说具体操作，不用说理论了，也不用转无关的东西。谢谢，非常感谢！！！……
刚又试了N次，发现IP和MAC好像是有问题，一分钟不到就掉线。
真没办法了。

Answer 1

arp病毒清除方法

故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。 故障原因：这是APR病毒欺骗攻击造成的。 引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。 临时处理对策： 步骤一. 在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。 注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a。 步骤二. 如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC 例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp –a后输出如下： C:\Documents and Settings>arp -a Interface: 218.197.192.1 --- 0x2 Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 dynamic 其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。 手工绑定的命令为： arp –s 218.197.192.254 00-01-02-03-04-05 绑定完，可再用arp –a查看arp缓存， C:\Documents and Settings>arp -a Interface: 218.197.192.1 --- 0x2 Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 static 这时，类型变为静态（static），就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。找出病毒计算机的方法： 如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。 NBTSCAN的使用方法：下载nbtscan.rar到硬盘后解压，然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:\windows\system32(或system)下，进入MSDOS窗口就可以输入命令： nbtscan -r 218.197.192.0/24 （假设本机所处的网段是218.197.192，掩码是255.255.255.0；实际使用该命令时，应将斜体字部分改为正确的网段） 。 注：使用nbtscan时，有时因为有些计算机安装防火墙软件，nbtscan的输出不全，但在计算机的arp缓存中却能有所反应，所以使用nbtscan时，还可同时查看arp缓存，就能得到比较完全的网段内计算机IP与MAC的对应关系。 补充一下： Anti ARP Sniffer 使用说明 一、功能说明: 使用Anti ARP Sniffer可以防止利用ARP技术进行数据包截取以及防止利用ARP技术发送地址冲突数据包。 二、使用说明： 1、ARP欺骗： 填入网关IP地址，点击〔获取网关mac地址〕将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。 注意：如出现ARP欺骗提示，这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP 对应的MAC地址。 2、IP地址冲突 首先点击“恢复默认”然后点击“防护地址冲突”。 如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。 首先您需要知道冲突的MAC地址，Windows会记录这些错误。查看具体方法如下： 右击[我的电脑]-->[管理]-->点击[事件查看器]-->点击[系统]-->查看来源为[TcpIP]--->双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符。如果成功将不再会显示地址冲突。 注意:如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡

Answer 2

换IP，然后再想想你最新注册的哪些空间，把这几天注册的空间停一下。
再换IP。总会检查到从哪个IP攻进来的。

Answer 3

我也没什么好办法
你输入192.168.0.1 进你的路由器 然后 系统工具-流量统计 里面有数据包
记住 数据包超过3000就会导致掉线
我只有一个小的办法 ：点系统工具-重启路由器 马上好
但也不是长久之计

Answer 4

1、ADSL拨号上网，每拨号一次，你的ADSL猫的公网IP就变了一次。在这种情况下，还在继续被ARP攻击，那肯定是你接在路由器上的电脑有病毒了
2、安装卡巴斯机杀毒软件检查一下所有的电脑（升级到最新的病毒库，卡巴斯机的杀毒效果比国内的好多了）
3、有的病毒很厉害，你每次重装C盘的系统，还出现中病毒的情况，那肯定是你电脑别的盘有病毒。有的病毒会感染另外D盘或者E盘后面盘EXE、HTML等程序和网页文件。
还有AUTORUN病毒，会导致你重装系统后，只要你用鼠标左键双击D盘或后面盘，该病毒就发作了。
所以检查病毒和排除病毒，并不是装装系统就能彻底解决的。
去网上下载一个叫做“windows清理助手”的工具，能清理很多病毒。
还有个方法，重装系统前将除C盘外，别的盘的EXE、COM、HTML、HTM都删除。删除方法：开始-搜索-文件或文件夹，在列表中输入*.exe,*.com,*html,*htm，然后搜索出来删除就可。
AUTORUN的病毒删除方法：网上有很多杀这个病毒的程序，介绍个网站你去看看，能下载到的，免费。www.360safe.com

Answer 5

呵呵。。楼主不要把责任推卸到“工程师和中国公安”身上好不好？
杀软防火墙提示“接收到ARP攻击，已拦截”是很正常的，说明他正在保护你的系统啊！真被病毒入侵的话他就不提示了，因为他认不出来。。
关于楼主的两个问题：还是掉线。无法进入路由器。
1、造成“掉线”的原因很多，主要有：路由器长时间打开过热；DNS解析错误；网线质量不好，路由器与电话的冲突，病毒等等。。
检测方法：暂时停止使用路由器，直接用一台电脑拨号上网，使用观察两天，如果不掉线，基本可以排除病毒的可能！反之，就很可能是病毒啦。。
2、无法进入路由器，不同品牌以及不同型号的路由器网关也不尽相同。因此楼主要知道自己路由器的默认网关，如果网关输入不正确是打不开路由的。。
判断路由器网关的方法：首先确保你的计算机已经连接路由器。然后依次打开“网上邻居”右键“属性”-->“本地连接”右键“状态”-->“支持”，这里显示的“默认网关”就是你的“路由器默认网关”。
然后在浏览器地址栏输入“默认网关”即可进入到“路由器”登陆窗口！如果不出现登陆界面，可以尝试把“路由器”电源拔掉几分钟后再接通电源，仍然不出现登陆窗口的话，只有把“路由器”恢复到“出厂状态”啦，“路由器”前面板有个“复位”孔，用硬物按孔内的“复位键”即可。。

Answer 6

受到攻击，说明就不是你的问题，难道你是和别人共享上网的？那就让别人看看他们的电脑吧