1   1  /  1  页   跳转

紧急求助!!!ARP欺骗包

紧急求助!!!ARP欺骗包

我的电脑从昨天开始就发现瑞星报告  发现ARP欺骗,已被拦截成功。点击关闭之后马上就又出来了,重启和重装都没用!网也是一会能上一会不能上的,,有哪位高手给支个招,把这个问题解决了~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:紧急求助!!!ARP欺骗包

如果是局域网,就让他拦截去,解决办法是依据提示找攻击源,如果是直接连外网的,可以关闭arp防御
一颗红心向党,一片真心为民
gototop
 

回复:紧急求助!!!ARP欺骗包

该用户帖子内容已被屏蔽
gototop
 

回复:紧急求助!!!ARP欺骗包

在"开始"菜单的"运行"中输入regedit,打开注册表编辑器,展开注册表到:HKEY_LOCAL_ MACHINE/System/CurrentControl Set/Control/Class/子键,在子键下的0000,0001,0002等分支中查找DriverDesc(如果你有一块以上的网卡,就有0001,0002......在这里保存了有关你的网卡的信息,其中的DriverDesc内容就是网卡的信息描述,比如我的网卡是Intel 21041 based Ethernet Controller),在这里假设你的网卡在0000子键。
  在0000子键下添加一个字符串,命名为"NetworkAddress",键值为修改后的MAC地址,要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键,在该子键下添加名为"default"的字符串,键值为修改后的MAC地址。
  在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串,其作用为指定Network Address的描述,其值可为"MAC Address"。这样以后打开网络邻居的"属性",双击相应的网卡就会发现有一个"高级"设置,其下存在MAC Address的选项,它就是你在注册表中加入的新项"NetworkAddress",以后只要在此修改MAC地址就可以了。
  关闭注册表,重新启动,你的网卡地址已改。打开网络邻居的属性,双击相应网卡项会发现有一个MAC Address的高级设置项,用于直接修改MAC地址。
  你可以事先Ping一下网关,然后再用arp -a命令得到网关的MAC地址,最后用arp -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。 用“arp -s“可以手动在arp表中制定ip地址与mac地址的对应关系
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT