ARP病毒处理方案.pdfVIP

ARP 病毒处理方案 一、病毒处理步骤2 1. 判断是否 ARP 欺骗2 2. 定位病毒源2 3. 排除网络瘫痪问题5 4. 抓获 ARP 欺骗病毒样本5 5. 尝试清除病毒7 6. 绑定 MAC 地址7 一、病毒处理步骤 1. 判断是否 ARP 欺骗 判断是否 ARP spoofing 病毒的现象： 1. 是否有一台或几台电脑可以上网，而其他电脑不能上网(不是必然的现象，也有可能是 其他网络问题导致这个现象) 2. 客户机器上 ARP 缓存中不同 IP 地址对应的 MAC 地址是一样的(例外:如果正巧查的是那 台中毒的电脑，就没有这个现象) 方法: 在命令行窗口输入: arp –a 可以看到 ARP 缓存中的 MAC 地址对应表，如图，如果有两个 IP 对应的 MAC 地址一样， 就表明有可能网络中了 ARP 病毒。 （推荐先使用这种方法查看） 3. 交换机 MAC 表上