找到一文章,大家给点意见
这种盗号大部分发生在网吧,本人也从经让盗过几次,才开始找原因!!
一句话, 这是点形的ARP数据欺欺,所有杀毒软件,都拿他没办法,不了解ARP的人就惨了,也是现在盗号,最难防的一种!这是我在这里写的第二个文间章了!!希望你们大家认真看下, 痛恨盗号的!!
转入正提吧:
什么样的情况就有可能是中ARP了呢??当我们玩的时候,突然提示连接服务器失败,点确定后回到登陆见面,这时就要小心了,可能就是ARP,那时你是进不去了,进去后又是连接服务器失败,也进不了网站!!所以发生这种情况的时候不要急着马上输入账号和密码,无论你用什么方法输入,复制还是用软件盘,还是顺序打乱都没用的!!它是在网关接收你的数据包的!!
下面是解决方法:
这时我们应该做的是,查看是那台机发送的!!
在WINDOWS 开始菜单有一个运行对话匡:我们输入:cmd 之后就进入dos画面!
这时我们再输入 arp -a 这个命今后,就一目了然了,那台进行的欺骗一看就知道,如是网吧,把那台机从起下就没事了!正常输入的时候,会有4个IP地止,对应的后面就是网卡地止,这也看你的网吧有几个服务器我们这有4个所以也就是4个:正常如下:
192.168.1.1 00-11-5b-8e-87-74
192.168.1.5 00-13-5b-87-84-75
192.168.1.250 00-11-5b-88-84-43
192.168.1.134 00-11-5b-84-87-71
前面是IP地止,后面就是IP对应的MAC就是网卡地止,正常情况下,三个地止是不一样的,然当中了ARP木马攻击后,4个地止中就会有两个的MAC地止是一样的!这时你就可以确定是中了ARP了:
当中ARP时如下:
192.168.1.1 00-11-5b-8e-87-75
192.168.1.5 00-11-57-87-75-74
192.168.1.250 00-21-41-45-57-72
192.168.1.134 00-11-5b-8e-87-75
当我们中ARP时,我们的网速会越来越慢,真到不能上网,因为他要欺骗一次我们就会掉线一次,大概有几十秒,是不能上网,也进不了网站的!
再次,ARP换回正常的话,我们还是一样会掉线一次,有时网吧中了,可以说是没法玩的!!见意大家在玩游戏的时候!!如果有提示连接服务器失败,最好是从起后再进!!
如果经常这样的话,我们就要进入,MAC地止邦定了,ARP对你是没用了,最简单的邦定就是:同上在DOS下面输入 arp -s 本机IP 本机MAC地止 这样也算是简单的邦定,注间空格如下
arp -s 192.168.1.134 00-11-5b-87-74-75
查看本机的MAC是地止命令OS下输入:ipconfig/all
如还有不懂的地方就加我QQ:250840134 本人也是菜鸟写得不好请不要怪我!哈
