12
返回列表 发新帖
楼主: fengvip
收起左侧

[已解决] 遭受arp攻击 断网

 关闭 [复制链接]
lx090519
发表于 2012-2-8 23:34:25 | 显示全部楼层
呵呵···现在对于ARP攻击来说根本没有什么比较好的防护措施。不管怎么样,网速都会或多或少的减慢。不管是手动绑定MAC IP还是防火墙。其实都不太管用。防ARP目前来说比较好的就算是彩影了···其他的对于ARP都比较一般吧···如果像以暴制暴,如果是XP就强烈建议幻境网盾。如果是win7就是P2P终结者,聚生网管都可以····这种办法还是用硬件最给力···加一个路由器就基本上没有任何问题,但是如果是局域网···只能找网络管理中心或者ARP攻击的本人了···可以通过ta的ARP攻击找到对方的IP,然后找到本人。这个是最一劳永逸的方法了

评分

参与人数 1经验 +5 收起 理由
HEMM + 5 感谢解答: )

查看全部评分

ft_8001
发表于 2012-2-8 23:38:34 | 显示全部楼层
原理:ARP这个病毒厉害是厉害,但是他唯一的问题就是必须调用系统里的npptools.dll文件,网络执法官、彩影arp防火墙等一类的软件也用这个,如果你把这个DLL文件删除了,之后随便弄个DLL改名为npptools.dll。如果是NTFS分区格式就把权限都弄掉,如果是FAT格式弄个只读就可以了。

防攻击:C:\WINDOWS\system32\ npptools.dll

新建一个空文本文档,改名为npptools.dll然后把他覆盖到system32文件夹里,如果没关文件保护,只要把system32\dllcache里也覆盖一份刚才建的npptools.dll也可以,然后把它的属性改为只读、隐藏,最后再把他的everyone权限都去掉,即可!
npptools.dll这个文件的属性改为只读、隐藏后,再把他的everyone的权限去掉,病毒就不能替换也不能使用它,所以arp就不会起作用,从而起到防范ARP的目的。

别处看到的,希望能帮到你~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 19:50 , Processed in 0.093207 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表