電腦老是彈出被arp攻擊,電腦老是彈出被ARP攻擊

時間 2022-01-03 13:50:27

1樓:

arp 病毒解決方案:

1、清空arp 快取:大家可能都曾經有過使用arp 的指令法解決過arp 欺騙問題,該方法 是針對arp 欺騙原理進行解決的。一般來說arp 欺騙都是通過傳送虛假的mac 位址與ip 位址的對應arp 資料報來迷惑網路裝置,用虛假的或錯誤的mac 位址與ip 位址對應關係 取代正確的對應關係。

若是一些初級的arp 欺騙,可以通過arp 的指令來清空本機的arp 快取對應關係,讓網路裝置從網路中重新獲得正確的對應關係,具體解決過程如下:

第一步:通過點選桌面上工作列的「開始」-「執行」,然後輸入cmd 後回車,進入cmd(黑色背 景)命令列模式;

第二步:在命令列模式下輸入arp-a 命令來檢視當前本機儲存在本地系統arp 快取中ip 和 mac 對應關係的資訊;

第三步:使用arp-d 命令,將儲存在本機系統中的arp 快取資訊清空,這樣錯誤的arp 緩 存資訊就被刪除了,本機將重新從網路中獲得正確的arp 資訊,達到區域網機器間互訪和 正常上網的目的。

如果是遇到使用arp 欺騙工具來進行攻擊的情況,使用上述的方法完全可以解決。但如果是感染arp 欺騙病毒,病毒每隔一段時間自動傳送arp 欺騙資料報,這 時使用清空arp 快取的方法將無能為力了。下面將接收另外一種,可以解決感染arp 欺騙 病毒的方法。

2、指定arp 對應關係:其實該方法就是強制指定arp 對應關係。由於絕大部分arp 欺騙 病毒都是針對閘道器mac 位址進行攻擊的,使本機上arp 快取中儲存的閘道器裝置的資訊出 現紊亂,這樣當機器要上網傳送資料報給閘道器時就會因為位址錯誤而失敗,造成計算機無法 上網。

第一步:我們假設閘道器位址的mac 資訊為00-14-78-a7-77-5c,對應的ip 位址為192.168.

2.1。 指定arp 對應關係就是指這些位址。

在感染了病毒的機器上,點選桌面-工作列的「開始」-「運 行」,輸入cmd 後回車,進入cmd 命令列模式;

第二步:使用arp-s 命令來新增一條arp 位址對應關係,例如 arp-s192.168.

2.100-14-78-a7-77-5c 命令。這樣就將閘道器位址的ip 與正確的mac 位址繫結好 了,本機網路連線將恢復正常了;

第三步:因為每次重新啟動計算機的時候,arp 快取資訊都會被全部清除。所以我們應該 把這個arp 靜態位址新增指令寫到乙個批處理檔案(例如:

bat)中,然後將這個檔案放到 系統的啟動項中。當程式隨系統的啟動而載入的話,就可以免除因為arp 靜態對映資訊丟 失的困擾了。

3、新增路由資訊應對arp 欺騙: 一般的arp 欺騙都是針對閘道器的,那麼我們是否可以通過給本機新增路由來解決此問題呢。 只要新增了路由,那麼上網時都通過此路由出去即可,自然也不會被arp 欺騙資料報干擾 了。

第一步:先通過點選桌面上工作列的「開始」-「執行」,然後輸入cmd 後回車,進入cmd(黑 色背景)命令列模式;

第二步:手動新增路由,詳細的命令如下:刪除預設的路由:

routedelete0.0.0.

0;新增路由: routeadd-p0.0.

0.0mask0.0.

0.0192.168.

1.254metric1;確認修改: routechange 此方法對閘道器固定的情況比較適合,如果將來更改了閘道器,那麼就需要更改所 有的客戶端的路由配置了。

4、安裝防毒軟體: 安裝防毒軟體並及時公升級,另外建議有條件的企業可以使用網路版的防病毒軟體。

2樓:

arp攻擊 是區域網攻擊裡的一種 有很多原因可以導致 有可能是 區域網裡的人使用的 如 p2p之類的 控制軟體 也有可能是外網 導致的內網木馬 或病毒

3樓:匿名使用者

你先看看其他人有沒有遭受arp攻擊。如果有就是網路問題,如果沒有就是你自己的問題了。

我的電腦一直受到arp攻擊怎麼辦啊?

4樓:唉喂歪呀嘿

防止arp攻擊是比較困難的,即便是修改協議也是不大可能滴!免疫網路是解決arp最根本的辦法,呵呵!不過可惜的是這個不是個人能夠辦得了的!!!目前個人使用者的防護方法:

首先要明確arp攻擊僅能在區域網內進行,沒有路由器的家庭使用者可以不必考慮

1.安裝arp防火牆

如今大部分安全輔助軟體均內建arp防火牆,著名的有:360安全衛士(內建)

2.安裝防毒軟體

360之類的防毒軟體可以有效的防止arp病毒進入機器

3.已經中毒的處理方法

由於中毒後網速會減慢,殺軟失效。應該用專門的專殺防毒後安裝防毒軟體保護系統

5樓:決斷如流

這情況應當是你區域網中其它電腦中了arp病毒了,這情況個人建議你按360提示的mac位址,找到那台中毒的電腦清理那台電腦的病毒就可以了,希望對你有用。

6樓:匿名使用者

出現此問題一般是由以下幾種情況引起的:

1、本機和同一網路中的其他電腦使用的是相同的ip位址,同時開機接入網路就會出現此提示。

解決方法:跟換本機的ip位址,保證與其他電腦的ip位址都不相同即可。

2、本機電腦或網路中其他電腦中了arp病毒,存在arp欺騙。

解決方法:安裝arp防火牆或安裝安全管理軟體,繫結mac位址並查殺病毒。

7樓:迷幻裡的回憶

殺防毒,或者重灌系統看能不能解決,如果解決不了嘗試找網路運營商看看

8樓:匿名使用者

裝個arp防火牆,或者繫結mac位址

9樓:匿名使用者

可能種毒了,把系統重灌下

10樓:潭厚赫飛語

查詢他的ip,mac,具體方式如下:

1.定位arp攻擊源頭

主動定位方式:因為所有的arp攻擊源都會有其特徵——網絡卡會處於混雜模式,可以通過arpkiller這樣的工具掃瞄網內有哪台機器的網絡卡是處於混雜模式的,從而判斷這台機器有可能就是「元凶」。定位好機器後,再做病毒資訊收集,提交給趨勢科技做分析處理。

標註:網絡卡可以置於一種模式叫混雜模式(promiscuous),在這種模式下工作的網絡卡能夠收到一切通過它的資料,而不管實際上資料的目的位址是不是它。這實際就是sniffer工作的基本原理:

讓網絡卡接收一切它所能接收的資料。

被動定位方式:在區域網發生arp攻擊時,檢視交換機的動態arp表中的內容,確定攻擊源的mac位址;也可以在局域居於網中部署sniffer工具,定位arp攻擊源的mac。

也可以直接ping閘道器ip,完成ping後,用arp

–a檢視閘道器ip對應的mac位址,此mac位址應該為欺騙的,使用nbtscan可

以取到pc的真實ip位址、機器名和mac位址,如果有」arp攻擊」在做怪,可以找到裝有arp攻擊的p

c的ip、機

器名和mac位址。

命令:「nbtscan

-r192.168.16.0/24」(搜尋整個192.168.16.0/24網段,

即192.168.16.1-192.168.16.254);或「nbtscan

192.168.16.25-137」搜尋192.168.16.25-137

網段,即192.168.16.25-192.168.16.137。輸出結果第一列是ip位址,最後一列是mac位址。

nbtscan的使用範例:

假設查詢一台mac位址為「000d870d585f」的病毒主機。

1)將壓縮包中的nbtscan.exe

和cygwin1.dll解壓縮放到c:下。

2)在windows開始—執行—開啟,輸入cmd(windows98輸入「command」),在出現的dos視窗中輸入:c:

btscan

-r192.168.16.1/24(這裡需要根據使用者實際網段輸入),回車。

3)通過查詢ip--mac對應表,查出「000d870d585f」的病毒主機的ip位址為「192.168.16.223」。

通過上述方法,我們就能夠快速的找到病毒源,確認其mac——〉機器名和ip位址。

電腦顯示arp攻擊是怎麼回事

11樓:發以以

arp防火牆,你試試360安全衛士的arp木馬防火牆,這個功能挺穩定的,還是可以的

12樓:愛的人平安一生

有可能是人惡意用arp軟體(聚生網管 p2p終結者  等等)攻擊你  為了更快的網速  去下個arp彩英防火牆(最專業的 )  如果想報復  就去下個arp攻擊軟體  以牙還牙  希望能幫到你

13樓:行覓蒿秋白

arp攻擊的解釋是,一種或某種軟體開起後,偽裝成路由並向客戶機傳送無用資料報.導致無法正常上網,360等一些arp防禦軟體可以攔截的,不用擔心

14樓:操爰長孫恨之

arp攻擊,是因為跟你用同一陸由器的電腦中了毒,通過區域網攻擊你的電腦。

15樓:周學莊靜姝

360安全衛士對這樣的好像只能提示,並不能完全阻攔arp的攻擊。最好的辦法還是去下個軟體安裝吧。

推薦「彩影antiarp」防火牆

16樓:花昊佟向露

內部區域網有人用p2p之類的軟體要限制你的網速

17樓:支洮貴悅媛

是區域網攻擊

可能你們區域網內一台電腦中木馬了·····或者有人在用p2p終結者

限制流量··

沒問題的

360已經阻擋下來了····

18樓:由江桐安荷

這個很明顯有人用p2p在限制你的網速,

建議你去下個p2p終結者,在去下個金山arp防火牆

然後把arp防火牆的攔截對外arp攻擊關了

電腦為什麼老是彈出噁心的廣告,電腦老是彈出噁心的廣告怎麼關閉

1 刪除彈框模組 在狀態列上右鍵開啟 任務管理器 在當前程序中找到彈窗的程序,滑鼠右擊,選擇 開啟檔案所在的位置 之後定位到彈窗廣告所在的地方,刪除即可。誤刪正常程式可能導致該軟體無法正常執行,進行刪除操作前請先確認程式是否為廣告模組。2 關閉通知中心彈窗 這種彈窗是win10系統自帶的,比如郵件通...

電腦老是彈出drivehealthwarning對話方塊是什麼

這說明你的drive health發現硬碟的 旋轉啟動時間 一項的t.e.c已經到達臨界值三天了。而tec是指t.e.c threshold exceeded condition闊值溢位條件,這和spin up time 旋轉啟動時間 緊密相連,是指硬碟每次加電時從盤體靜止到達到指定速度 比如720...

電腦上老是彈出Visual CRu

出現runtimeerror,一般問題都出在登錄檔,執行 regedit 開啟登錄檔,笨一點的方法就是按f3出入 runtime 查詢所有名為runtime的數值,然後乙個乙個刪掉,但這樣實在太多了,不停的刪半個小時不一定能刪完 我曾經被runtimeerror這個問題困擾了很久,這個笨辦法用過,2...

光碟機總是自動彈出,電腦光碟機老是自動彈出,是怎麼回事啊?

一般情況下,當按下光碟機控制面板中的彈出按鈕後,光碟機電機就會自動接受到倉門彈出電訊號,從而帶動托盤自動 吐出 一旦托盤彈出位置到位後,光碟機電機還應該自動接受到托盤位置到位的反饋訊號,以確保托盤彈出後光碟機電機立即切斷電源供給。以後將光碟放到光碟機托盤中需要再次關閉倉門時,只要再按一下光碟機倉門面...

為什麼現在電腦老是彈出廣告頁面啊

電腦老是彈出廣告怎麼辦 估計你的電腦沒有開啟廣告攔截功能,還有乙個就是你的電腦在無意中已經被植入或者在安裝其他的軟體的過程中沒注意,同時安裝了廣告流氓外掛程式,你把你電腦的防毒軟體的廣告攔截功能開了,還有ie的廣告攔截功能也開了就不會出現那種情況了。 都是這樣的,有的是因為用的某些流氓軟體,還有就是...