局域网受到ARP欺骗攻击研究.docVIP

局域网受到ARP欺骗攻击研究 　　摘要：ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重影响到局域网的正常运行。ARP病毒之所以会反复发作，主要是由于目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统里面的。有报告称ARP病毒位列十大病毒排行榜第四位，而且目前ARP地址欺骗技术已经被越来越多的病毒所采用，成为病毒发展的一个新趋势。 　　关键词：ARP；IP地址；MAC地址；局域网；病毒 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2007)18-31543-03 　　The Bureau Area Net Suffers the ARP Research of Cheating the Attack 　　LI Guan-xiong1,2 　　(1.Experiment center,Hunan Internationnal Economics University,Hunan China;2.Hunan Nan Tian Industry And Commerce Limited Company,Hunan China) 　　Abstract:When the virus of ARP go into action, will usually result in the network drop the line, but the network conjunction is normal, parts of computers of the inside net cant internet access, or all computers all cant internet access, cant open the web page or open the web page slow and bureau area net conjunction intermittence and soon slow etc. in net phenomenon, affect the normal movement of the bureau area net seriously.The virus of ARP of so will go into action again and again, make use of the MS06-014 of the Microsoft because of the current web page wood horse primarily to enter the system with MS07-017 two loopholes of.There is report calling ARP virus a row ten greatest viruses ranking the fourth, and the current ARP address cheats the technique already drive an adoption, become a new trend that virus develop. 　　Key words:ARP;IP address;MAC address;Bureau area net;Virus 　　 　　近期，一种新型的“ ARP 欺骗”木马病毒正在局域网(校园网、小区网、公司网和网吧)中扩散，严重影响了局域网的正常运行。感染此木马的计算机试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，??及一些常用软件出现故障等。如果局域网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在“命令提示符”窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。ARP病毒之所以会反复发作，主要是由于目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统里面的。 　　 　　1 ARP 　　 　　1.1 ARP协议的工作原理 　　ARP（Address ResolutionProtocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC