免费视频|新人指南|投诉删帖|广告合作|地信网APP下载

查看: 1546|回复: 2
收起左侧

[技巧] 网吧频繁掉线(ARP)及快速解决方法

[复制链接]

7711

主题

31万

铜板

892

好友

超级版主

地信网论坛贵宾

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17

积分
128758

宣传勋章优秀斑主灌水勋章活跃勋章贡献勋章童话节勋章

QQ
发表于 2011-1-13 16:40 | 显示全部楼层 |阅读模式
网吧频繁掉线(ARP)及快速解决方法




    现在频繁掉线的网吧很多.但为何掉线,许多网管朋友,不是很清楚.网吧掉线的原因很多.现在我给大家讲一下现在很流行的一种木马.<传奇网吧杀手>,基本上东北地区的网吧都被这一木马弄的身心疲惫.但是现在有解决的方法了.
  中病毒特征
  网吧不定时的掉线.(重启路由后正常),网吧局域网内有个别机器掉线.
  木马分析:传奇杀手木马,是通过ARP欺骗,来或取局域网内发往外网的数据.从而截获局域内一些网游的用户名和密码.
  木马解析
  中木马的机器能虚拟出一个路由器的MAC地址和路由器的IP.当病毒发作时,局域网内就会多出一个路由器的MAC地址.内网在发往外网的数据时,误认为中木马的机器是路由器,从而把这些数据发给了虚拟的路由器.真正路由器的MAC地址被占用.内网的数据发出不去.所以就掉线了.
  解决办法
  首先你下载一个网络执法官,他可以监控局域网内所有机器的MAC地址和局域网内的IP地址.在设置网络执法官时.你必须将网络执法官的IP段设置和你内网的IP段一样.比如说:你的内网IP是192.168.1.1------192.168.1.254你的设置时也要设置192.168.1.1------192.168.1.254.设置完后,你就会看到你的内网中的MAC地址和IP地址.从而可以看出哪台机器中了木马.(在多出的路由器MAC地址和IP地址和内网机器的IP地址,MAC地址一样的说明中了传奇网吧杀手)要是不知道路由器的MAC地址,在路由器的设置界面可以看到.发现木马后.你还要下载瑞星2006最新版的杀病毒软件(3月15日之后的病毒库).在下载完之后必须在安全模式下查杀(这是瑞星反病毒专家的见意)反复查杀(一般在四次就可以了)注意查完后杀病毒软件不要卸载掉.观查几天(这是我个人的经验.在卸后第三天病毒还会死灰复燃,我想可能是注册表里还有他的隐藏文件.在观查几天后正常就可以卸载掉了.
  注:还原精灵和冰点对网吧传奇杀手木马不起做用.(传奇杀手木马不会感染局域网.不要用硬盘对克,对克跟本不起任何做用.而且还会感染到母盘上.切记!)
  最好主机安装上网络执法官,这样可以时时监控局域网内的动态,发现木马后可以及时做出对策)
  下面是传奇网吧杀手木马的文件:
  文件名: 文件路径: 病毒名:
  a.exe>>b.exe c:windowssystem32 Trojan.psw.lmir.jbg
  235780.dll c:windows Trojan.psw.lmir.aji
  kb2357801.log c:windows Trojan.psw.lmir.jhe
  Q98882.log c:windows Trojan.psw.lmir.jhe
  kb2357802.log c:windows Trojan.psw.lmir.jbg
  Q90979.log c:windows Trojan.psw.lmir.jhe
  Q99418.log c:windows Trojan.psw.lmir.jbg
  ZT.exe c:windowsprogram Files浩方对战平台 病毒名:Trojan.dL.agent.eqv
  a[1].exe>>b.exec:documents and sttingssicentlocal settingsTemporary Internet Filescontent.IE5Q5g5g3uj
  病毒名:Trojan.psw.lmir.jbg
  (网络执法官可以批量MAC捆绑,到执法官的局域网MAC界面,全选后单击右键会出现批量MAC捆绑.做完捆绑以后,ARP要是在次攻击时他会报警,出现的假MAC是为非法.网络执法官会终止他的一切操作.)这样可以解决ARP再次攻击.




该会员没有填写今日想说内容.
头像被屏蔽

0

主题

1849

铜板

1

好友

禁止发言

积分
1405
发表于 2019-4-19 08:49 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

7

主题

1万

铜板

3

好友

钻石会员

Rank: 26Rank: 26Rank: 26Rank: 26Rank: 26Rank: 26Rank: 26

积分
5573

灌水勋章

发表于 2024-1-6 14:14 | 显示全部楼层
谢谢分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

在线客服
快速回复 返回顶部 返回列表