寝室上网经常掉线,是否中了ARP病毒?该如何查杀?

来源:百度知道 编辑:UC知道 时间:2024/06/30 13:31:29

参考答案知识需要反复探索,土地需要辛勤耕耘。(尼泊尔谚语)

这个不一定,我们寝室的以前也经常掉线,即使不掉线,那网速也是巨低。
因为我们用的是卡巴斯基,所以染毒的几率不大。最后我们给我们的通讯公司打了电话咨询,他们问过猫的型号后得出的结论是猫的版本太低,后来他们派人来给换了一个,网速就好多了,也不再老掉线了。
至于你说的ARP
我帮你在网上搜了一下 :

最近几天很多用户反映频繁掉线,经过查处,确认目前引起用户掉线的原因是病毒,名字叫传奇杀手。该问题在全国均大面积发生。

传奇杀手是一款对局域网进行ARP欺骗,虚拟网关地址,以收集局域网中传奇游戏登陆信息并进行分析从而得到用户信息的破坏性软件.

工作流程:

首先,将本机MAC通过arp欺骗广播至局域网,使局域网中的工作站误认为本机是网关.该流程会造成局域网与internet连接中断,使游戏与服务器断开链接.待用户重新启动游戏并进行帐号登陆时,帐户信息并不会直接通过网关上传到代理服务器,而是上传到正在进行arp欺骗的传奇杀手软件中.通过传奇杀手自身的解密手段,会获得该帐户的真实用户名及密码.从而达到窃取玩家帐号的目的.

发作状况:

局域网与internet链接速度突然变慢甚至断开.网络游戏断开链接,且重新登陆后提示服务器无相应.

故障排除:

在局域网中受影响的客户机上执行arp -a,在回溃信息中会发现重复mac地址.该mac地址对应的即为使用传奇杀手的计算机.而重复的地址就是被arp欺骗后的网关地址.此时可根据mac地址前的ip地址查找该计算机并采取有效手段关闭程序.如果在运行该程序前,该机IP地址已经被更改,则需通过对应的MAC列表查找该物理网卡所存在的计算机.(由此可见,备份一张详细的局域网mac地址列表有多重要)

预防措施:

如工作站采用xp/2k3操作系统,可逐台执行"arp -s