自己的电脑被人家的反P2P终结者反了会有什么后果?

自己的电脑被人家的反P2P终结者反了会有什么后果?

局域网中ARP病毒的防御和清除（一）

7月5日，国内最大的计算机反病毒软件供应商江民科技发布了2007年上半年十大病毒及病毒

疫情报告。据统计，从2007年1月1日到2007年6月 30日，一种主要是针对局域网用户，通过伪造的ARP

数据包，严重干扰网络的正常运行的ARP病毒，已经仅次于位居第三的“威金”系列病毒（最出名的当

属 “熊猫烧香”），在榜中名列第四。病毒疫情报告还显示，我国计算机病毒疫情主要呈现的四

大特征之一的ARP病毒所使用的欺骗技术，正在被越来越多的病毒所使用，成为局域网安全的新杀手，

是病毒未来发展的新趋势。
ARP全称为Address Resolution Protocol，地址解析协议。ARP病毒是一种新型的“ ARP 欺骗”

木马病毒，病毒主机通过伪造的IP地址和MAC地址，向目标主机发出伪造的ARP响应包，从而更改了目

标主机ARP缓存中的IP-MAC条目，欺骗目标主机对本地的ARP缓存进行更新，将应答中的IP和MAC地址存

储在ARP缓存中实现对目标主机的ARP欺骗。当局域网内有病毒主机在运行ARP欺骗的木马程序时，就会

欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机，这势必造成局域网内大面积

的网络中断或中间人攻击（也称会话劫持），具体表现为客户端状态频频变红、用户频繁断网、IE 浏

览器频繁出错以及一些常用软件出现故障等问题，更有甚者，局域网的所有用户原来直接通过路由器

上网，现在转由通过病毒主机上网，切换的时候用户会断一次线。当病毒主机上网后，如果用户已经

登陆了传奇等游戏服务器或者其他需要输入个人私密资料的重要网页，那么病毒主机就会经常伪造断

线的假像，当用户就得重新登录服务器后，病毒主机就可以盗号了，从而给用户带来极大的损失，ARP

病毒的危害之大由此可见一斑了。
一 、ARP病毒电脑的定位
检测ARP中毒电脑的几种常用方法有：
1. 命令行法
我们只要在受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，在cmd（Wind

ows98中输入“command”）命令提示行下输入查询命令为arp －a。
这时，由于这个电脑的ARP表是错误的记录，因此，该MAC地址不是真正网关的MAC地址，而是中毒电脑

的MAC地址！这时，再根据网络正常时，全网的 IP—MAC地址对照表，查找中毒电脑的IP地址就可以了

。由此可见，在网络正常的时候，保存一个全网电脑的IP—MAC地址对照表是多么的重要。建议下载使

用NBTSCAN 工具扫描全网段的IP地址和MAC地址，保存下来，以备后用。
但是如果情形和我们校园网一样，没有对IP地址和MAC地址进行绑订，甚至MAC地址也没有记录，现在

就算知道了IP地址，也无法找到病毒主机。临时处理对策：在能上网时，进入MS-DOS窗口，输入命令

：arp –a

查看网关IP对应的正确MAC地址，将其记录下来；如果已经不能上网，则先运行一次命令arp –d将arp

缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉

（禁用网卡或拔掉网线），再运行arp –a。
2. 工具软件法
网上有很多ARP病毒定位工具，如CISCO515E，其中做得较好的是ARP防火墙。打开ARP防火墙，输入网

关IP地址后，再点击红色框内的“枚举 MAC”按钮，即可获得正确网关的MAC地址，接着点击“自动保

护”按钮，即可保护当前网卡与网关的正常通信。当局域网中存在ARP欺骗时，该数据包会被 Anti

ARP Sniffer记录，该软件会以气泡的形式报警。这时，我们再根据欺骗机的MAC地址，对比查找全网

的IP－MAC地址对照表，即可快速定位出中毒电脑。
3. Sniffer 抓包嗅探法
当局域网中有ARP病毒欺骗时，往往伴随着大量的ARP欺骗广播数据包，这时，流量检测机制应该能够

很好的检测出网络的异常举动，此时Ethereal 这样的抓包工具就能派上用场。从图中的红色框内的信

息可以看出，1



如果对你有帮助，劳驾点下五星采纳，祝您游戏愉快！记得采纳哦~