如何发现局域网里有ARP病毒?

Question

前几天发现局域网里上不去网,仔细查找所有机器发现有一台机器流量特别大,关掉后网络正常,经查找发现是ARP病毒在作怪,请问如何能快速发现局域网里有ARP病毒?

Answer 1

1、当局域网电脑受到断网ARP攻击时，我们可以借助软件来检测ARP源，对此在百度中搜索下载“聚生网管”程序。

2、运行“聚生网管”程序，首先使用时需要创建新的监控网段，如图所示，待创建完成后，点击“开始监控”按钮。

3、在打开的“聚生网管”程序主界面中，找到“输出ARP攻击”项进行勾选，如图所示：

4、接着点击程序主界面左上角的“启用管理”按钮，使程序处于后台运行及监控状态，当有ARP攻击时，将自动列表。

Answer 2

如他的原理就是不让WinPcap安装成功
1、ARP攻击
针对ARP的攻击主要有两种，一种是DOS,一种是Spoof。
如果你可以入侵一个子网内的机器，其它的机器安全也将受到ARP欺骗的威胁。同样，利用APR的DOS甚至能使整个子网瘫痪。
2、对ARP攻击的防护
防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删除。
a. 使用arp –d host_entry
b. 自动过期，由系统删除

这样，可以采用以下的一些方法：
1）. 减少过期时间
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默认是300000
加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。
2）. 建立静态ARP表
这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。
test.nsfocus.com 08:00:20:ba:a1:f2
user. nsfocus.com 08:00:20:ee:de:1f
使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。
3）．禁止ARP
可以通过ifconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机 ，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效和可行的。

Answer 3

如果经常出项哪个问题 你可有 用路油绑定网卡！还可一给每个机子装个小软件 叫ARP保护神！

Answer 4

最快的检查办法：
运行cmd->键入arp -a。看看哪个IP的mac地址跟网关的一样，直接上去拔那台机器的网线就可以了

Answer 5

您好：

您可以使用腾讯电脑管家对区域网中的电脑进行杀毒，

腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，

是完全可以帮助您查杀干净ARP病毒的，

您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/