电脑遭到ARP病毒攻击，咋办？

tangtang2 · 发表于 2012-6-18 11:46

如题

tangtang2 · 发表于 2012-6-18 11:49

攻击源就是 38-83-45-89-1E-30

LangQueS · 发表于 2012-6-18 11:50

建议楼主在网上搜索一下相关主题……

tangtang2 · 发表于 2012-6-18 11:54

网上也搜不出好建议

荒之岛 · 发表于 2012-6-18 13:48

1：先查杀病毒：删除病毒组件

1) 删除 ”病毒组件释放者”
windows\SYSTEM32\LOADHW.EXE
2) 删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)
windows\System32\drivers\npf.sys
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到” NetGroup Packet Filter Driver” ,若没找到,请先刷新设备列表
d. 右键点击” NetGroup Packet Filter Driver” 菜单,并选择”卸载”.
e. 重启windows系统,
f.删除%windows%\System32\drivers\npf.sys
3) 删除 ”命令驱动程序发ARP欺骗包的控制者”
windows\System32\msitinit.dll
删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf

2：进入360木马防护墙，开启arp防护墙，在点右边的智能设置，找到arp防护墙，找到手动绑定网关。设置mac和ip的绑定，就可以防止了别人攻击了

tangtang2 · 发表于 2012-6-18 15:38

本帖最后由 tangtang2 于 2012-6-18 15:41 编辑

360查不出病毒，搜不出你说的病毒文件

攻击源38-83-45-89-1E-30为路由器MAC

清音11 · 发表于 2012-6-19 21:44

防护这种东东，还是要使用瑞星防火墙的，效果相当不错。

◆放映丶 · 发表于 2012-6-19 22:08

如果是企业,建议你换个好点的路由器,都带arp攻击防护的.
其他的办法估计都是指标不治本.

xsy我可以很好 · 发表于 2012-6-19 22:14

劈死那些心术不正的小人

		自动登录	找回密码
密码			免费注册

[求助] 电脑遭到ARP病毒攻击，咋办？