Question

被ARP病毒攻击怎么解决？

电脑最近天天被ARP攻击。360提示上W次防护。
而且电脑总提示IP地址与网络上的其他系统，一提示网络就掉线。
我都要烦躁死了。在网上看了下。杀毒也杀了。系统也重新做了。都解决不了。
而且看了下都说是局域网路由器造成的。不会啊。我是单独在家用没有路由器 4M 网通刚刚办理的。我都要郁闷死了。求高手告诉解决办法。解决的好。追加100分。
还有 DNS欺骗攻击？ 什么意思？

Answer 1

按以下顺序删除病毒组件
1) 删除 ”病毒组件释放者”
%windows%\SYSTEM32\LOADHW.EXE
2) 删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)
%windows%\System32\drivers\npf.sys
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到” NetGroup Packet Filter Driver” ,若没找到,请先刷新设备列表
d. 右键点击” NetGroup Packet Filter Driver” 菜单,并选择”卸载”.
e. 重启windows系统,
f.删除%windows%\System32\drivers\npf.sys
3) 删除 ”命令驱动程序发ARP欺骗包的控制者”
%windows%\System32\msitinit.dll
2. 删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
三、定位ARP攻击源头和防御方法
1．定位ARP攻击源头
主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。
标注：网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。
被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。
也可以直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。
使用NBTSCAN可以取到PC的真实IP地址、机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。
命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
NBTSCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
通过上述方法，我们就能够快速的找到病毒源，确认其MAC——〉机器名和IP地址。
2．防御方法
a.使用可防御ARP攻击的三层交换机，绑定端口-MAC-IP，限制ARP流量，及时发现并自动阻断ARP攻击端口，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击。
b.对于经常爆发病毒的网络，进行Internet访问控制，限制用户对网络的访问。此类ARP攻击程序一般都是从Internet下载到用户终端，如果能够加强用户上网的访问控制，就能极大的减少该问题的发生。
c.在发生ARP攻击时，及时找到病毒攻击源头，并收集病毒信息，可以使用趋势科技的SIC2.0，同时收集可疑的病毒样本文件，一起提交到趋势科技的TrendLabs进行分析，TrendLabs将以最快的速度提供病毒码文件，从而可以进行ARP病毒的防御。

Answer 2

装ARP防火墙
如果是局域网，就找攻击源
或者改mac地址

追问

我有 360防火墙啊。关键总掉线啊。而且怎么看自己是不是局域网啊？

追答

你是自己拉的网线在家玩
就不是
网吧，学校那种好多人一起的是局域网。

Answer 3

ARP攻击不知本机的问题，重装系统什么的没有用。就像流氓骚扰你，你怎么躲都不能阻止他一样。必须安装ARP防护软件。金山有一个ARP防护软件，免费的，以前被ARP攻击的时候一直在用，挺好用，你可以试试。其他的ARP防护工具也可，但本人没试过。

Answer 4

就你一台电脑通过猫上的网的话很明显是你的电脑中病毒了，全盘格式化，重装下系统。

追问

没猫啊。大哥。光线啊。没猫。而且我刚做完系统啊。

Answer 5

没路由器？直接猫上网？那怎么会ip与网络冲突 没怎么明白

追问

光线啊。就一根线插到电脑上啊。我也纳闷啊。总提示网络冲突以前也没这毛病啊。

追答

你家就你一台电脑？

追问

对啊。就一台电脑。

追答

这样的话 你应该打电话问问运行商了

追问

我日打了。打完他们就说是我自己电脑的问题。

追答

.............arp是别的电脑发出的病毒 你家又没别的电脑 直接上网的 应该是他们那边哪里出错的