怎样才能查出ARP病毒所在的IP 怎样查出局域网内中ARP病毒的电脑
\u600e\u6837\u624d\u80fd\u67e5\u51faARP\u75c5\u6bd2\u6240\u5728\u7684IP\u5f69\u5f71ARP\u9632\u706b\u5899\u5355\u673a\u7248\uff1a http://www.antiarp.com/download.htm
\u6216\u8005360\u6740\u6bd2\uff0c\u5728\u5b9e\u65f6\u9632\u62a4\u91cc\u9762\u6709\u5c40\u57df\u7f51\u9632\u62a4\uff08ARP\uff09\u5f00\u8d77\u5373\u53ef\uff01
\u53ef\u4ee5\u4fee\u6539\u5bc6\u7801\u3002\u8bbf\u95ee\u8def\u7531\u5668\uff0c\u5728\u5176\u4e2d\u8bbe\u7f6eIP\u5730\u5740\u548cMac\u5730\u5740\u7ed1\u5b9a\uff0c\u8fd9\u6837ARP\u653b\u51fb\u5c31\u65e0\u6548\u4e86
\u5efa\u8bae\u4f60\u8fd8\u53ef\u4ee5\u5f00\u542fARP\u9632\u706b\u5899
\u6253\u5f00\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u2014\u2014\u5de5\u5177\u7bb1\u2014\u2014ARP\u9632\u706b\u5899\u5f00\u542f
您好
1，您可以到腾讯电脑管家官网下载一个电脑管家。
2，然后打开电脑管家——工具箱——ARP防火墙打开。
3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
Anti Arp Sniffer 的用法
下载地址： http://www.wipe.edu.cn/Files/wlzx/Antiarp.rar
么是ARP?
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
什么是ARP欺骗?
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
近期，一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用校园网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果校园网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情，带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
2 ．检查网内感染“ ARP 欺骗”木马染毒的计算机
在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：
ipconfig
记录网关 IP 地址，即“ Default Gateway ”对应的值，例如“ 59.66.36.1 ”。再输入并执行以下命令：
arp –a
在“ Internet Address ”下找到上步记录的网关 IP 地址，记录其对应的物理地址，即“ Physical Address ”值，例如“ 00-01-e8-1f-35-54 ”。在网络正常时这就是网关的正确物理地址，在网络受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。
也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP 对应的物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。
3 ．设置 ARP 表避免“ ARP 欺骗”木马影响的方法
本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关 IP 地址和网关物理地址，然后在 “命令提示符”窗口中输入并执行以下命令：
arp –s 网关 IP 网关物理地址
4.态ARP绑定网关
步骤一：
在能正常上网时，进入MS-DOS窗口，输入命令：arp －a，查看网关的IP对应的正确MAC地址， 并将其记录下来。
注意：如果已经不能上网，则先运行一次命令arp －d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话）。一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp －a。
步骤二：
如果计算机已经有网关的正确MAC地址，在不能上网只需手工将网关IP和正确的MAC地址绑定，即可确保计算机不再被欺骗攻击。
要想手工绑定，可在MS-DOS窗口下运行以下命令：
arp －s 网关IP 网关MAC
例如：假设计算机所处网段的网关为192.168.1.1，本机地址为192.168.1.5，在计算机上运行arp －a后输出如下：
Cocuments and Settings>arp -a
Interface:192.168.1.5 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-01-02-03-04-05 dynamic
其中，00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。
被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。
手工绑定的命令为：
arp －s 192.168.1.1 00-01-02-03-04-05
绑定完，可再用arp －a查看arp缓存：
Cocuments and Settings>arp -a
Interface: 192.168.1.5 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-01-02-03-04-05 static
这时，类型变为静态（static），就不会再受攻击影响了。
但是，需要说明的是，手工绑定在计算机关机重启后就会失效，需要再次重新绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，把病毒杀掉，才算是真正解决问题。
5 .作批处理文件
在客户端做对网关的arp绑定，具体操作步骤如下：
步骤一：
查找本网段的网关地址，比如192．168．1．1，以下以此网关为例。在正常上网时，“开始→运行→cmd→确定”，输入：arp －a，点回车，查看网关对应的Physical Address。
比如：网关192.168.1.1 对应00－01－02－03－04－05。
步骤二：
编写一个批处理文件rarp.bat，内容如下：
@echo off
arp －d
arp -s 192.168.1.1 00－01－02－03－04－05
保存为：rarp.bat。
步骤三：
运行批处理文件将这个批处理文件拖到“Windows→开始→程序→启动”中，如果需要立即生效，请运行此文件。
注意：以上配置需要在网络正常时进行
6.使用安全工具软件
及时下载Anti ARP Sniffer软件保护本地计算机正常运行。具体使用方法可以在网上搜索。
如果已有病毒计算机的MAC地址，可使用NBTSCAN等软件找出网段内与该MAC地址对应的IP，即感染病毒的计算机的IP地址，然后报告单位的网络中心对其进行查封。
或者利用单位提供的集中网络防病毒系统来统一查杀木马。另外还可以利用木马杀客等安全工具进行查杀。
7.应急方案
网络管理管理人员利用上面介绍的ARP木马检测方法在局域网的交换机上查出受感染该病毒的端口后，立即关闭中病毒的端口，通过端口查出相应的用户并通知其彻底查杀病毒。而后，做好单机防范，在其彻底查杀病毒后再开放相应的交换机端口，重新开通上网。
附录一
清华大学校园网络安全响应小组编的一个小程序
下载地址： ftp://166.111.8.243/tools/ArpFix.rar
清华大学校园网络安全响应小组编了一个小程序，它可以保护您的计算机在同一个局域网内部有ARP欺骗木马计算机的攻击时，保持正常上网。具体使用方法：
1、 程序运行后请先选择网卡，选定网卡后点击“选定”按钮。
2、 选定网卡后程序会自动获取您机器的网关地址。
3、获得网关地址后请点击获取MAC地址按钮获取正确的网关MAC地址。
4、 确认网关的MAC地址后请点击连接保护，程序开始保护您的机器。
5、 点击程序右上角的叉，程序自动隐藏到系统托盘内。
6、要完全退出程序请在系统托盘中该程序图标上点击右键选择EXIT。
注意：
1、这个程序只是一个ARP攻击保护程序，即受ARP木马攻击时保持自己计算机的MAC地址不被恶意篡改，从而在遭受攻击时网络不会中断。本程序并不能清除已经感染的ARP木马，要预防感染或杀除木马请您安装正版的杀毒软件！
360自带ARP 防攻击软件 打开之后 就会提示拦截到那个IP地址的ARP攻击
用专业一点的防火墙，360那个不好使，然后查看防火墙的活动日志。
用防火墙就ok风云防火墙
或者用冰刃也行的
绛旓細鈥濄傚湪缃戠粶姝ｅ父鏃惰繖灏辨槸缃戝叧鐨勬纭墿鐞嗗湴鍧锛屽湪缃戠粶鍙椻ARP 娆洪獥鈥濇湪椹奖鍝嶈屼笉姝ｅ父鏃讹紝瀹冨氨鏄湪椹鎵鍦璁＄畻鏈虹殑缃戝崱鐗╃悊鍦板潃銆備綘涔鍙互鎵弿鏈瓙缃戝唴鐨勫叏閮 IP 鍦板潃锛岀劧鍚庡啀鏌 ARP 琛ㄣ傚鏋滄湁涓涓 IP 瀵瑰簲鐨勭墿鐞嗗湴鍧涓庣綉鍏崇殑鐩稿悓锛岄偅涔堣繖涓 IP 鍦板潃鍜岀墿鐞嗗湴鍧灏辨槸涓瘨璁＄畻鏈鐨 IP 鍦板潃鍜岀綉鍗＄墿鐞嗗湴鍧銆
绛旓細鎮ㄥソ 1锛屽鏋滄偍鐨勭數鑴戦伃鍙椾簡ARP娆洪獥鏀诲嚮銆2锛岄偅涔堟偍鍙互鍒拌吘璁數鑴戠瀹跺畼缃戜笅杞戒竴涓數鑴戠瀹躲3锛岀劧鍚庢墦寮鐢佃剳绠″鈥斺斿伐鍏风鈥斺擜PR闃茬伀澧欌斺旀墦寮銆4锛屾墦寮鍚庝細甯偍鎷︽埅涓婣RP鏀诲嚮锛岀偣鍑汇愭嫤鎴棩蹇椼戝氨鑳界湅鍒颁腑浜ARP鐥呮瘨鐢佃剳鐨処P鍜孧AC鍦板潃浜嗐傚鏋滆繕鏈夊叾浠栫枒闂拰闂锛屾杩庡啀娆℃潵鐢佃剳绠″浼佷笟骞冲彴杩涜鎻愰棶...
绛旓細妤间富锛屾偍濂斤紝浣犱笂闈㈣鐨arp 鈥揳鍛戒护锛鍙互鍒ゅ畾鏀瑰彉浜嗙殑缃戝叧MAC鍦板潃鎴栧涓狪P鎸囧悜鐨勭墿鐞嗗湴鍧锛屽氨鏄鐥呮瘨鏈虹殑MAC鍦板潃銆傚摢涔堝搴旇繖涓狹AC鍦板潃鐨勪富鏈哄張鏄摢涓鍙板憿锛寃indows涓湁ipconfig/all鍛戒护鏌ョ湅姣忓彴鐨勪俊鎭紝浣嗗鏋滅數鑴戞暟鐩璇濓紝涓鍙板彴鏌ヤ笅鍘讳笉鏄姙娉曪紝鍥犳鍙互涓嬭浇涓涓彨鈥淣BTSCAN鈥濈殑杞欢锛屽畠鍙互鍙栧埌...
绛旓細鍒嗙被: 鐢佃剳/缃戠粶 >> 鍙鐥呮瘨 瑙ｆ瀽:1.鎵撳紑windows浠诲姟绠＄悊鍣紝瀵熺湅鏄惁鏈夊彲鐤戠殑杩涚▼锛鍙互鏍规嵁鏉姣掕蒋浠剁殑鎶ュ憡鎴栬呭湪缃戜笂鎼滅储鐩稿叧淇℃伅鏉ュ垽瀹氾級鍦ㄨ繍琛岋紝濡傛灉鏈夋妸瀹冪粨鏉熴傛敞鎰忓湪system32鐩綍涓嬬殑Rundll32.exe鏈韩涓嶆槸鐥呮瘨锛屾湁鍙兘涓涓猟ll鏂囦欢鍦ㄨ繍琛岋紝浠栨墠鍙兘鏄梾姣掓垨鎭舵剰绋嬪簭涔嬬被鐨勪笢瑗裤傜敱浜巜indows浠诲姟绠＄悊鍣...
绛旓細1銆佸綋灞鍩熺綉鐢佃剳鍙楀埌鏂綉ARP鏀诲嚮鏃讹紝鎴戜滑鍙互鍊熷姪杞欢鏉ユ娴婣RP婧愶紝瀵规鍦ㄧ櫨搴︿腑鎼滅储涓嬭浇鈥滆仛鐢熺綉绠♀濈▼搴忋2銆佽繍琛屸滆仛鐢熺綉绠♀濈▼搴忥紝棣栧厛浣跨敤鏃堕渶瑕佸垱寤烘柊鐨勭洃鎺х綉娈碉紝濡傚浘鎵绀猴紝寰呭垱寤哄畬鎴愬悗锛岀偣鍑烩滃紑濮嬬洃鎺р濇寜閽3銆佸湪鎵撳紑鐨勨滆仛鐢熺綉绠♀濈▼搴忎富鐣岄潰涓紝鎵惧埌鈥滆緭鍑篈RP鏀诲嚮鈥濋」杩涜鍕鹃夛紝濡傚浘鎵绀猴細4...
绛旓細鍙婃椂涓嬭浇Anti ARP Sniffer杞欢淇濇姢鏈湴璁＄畻鏈烘甯歌繍琛屻傚叿浣撲娇鐢ㄦ柟娉鍙互鍦ㄧ綉涓婃悳绱傚鏋滃凡鏈鐥呮瘨璁＄畻鏈虹殑MAC鍦板潃锛屽彲浣跨敤NBTSCAN绛夎蒋浠舵壘鍑虹綉娈靛唴涓庤MAC鍦板潃瀵瑰簲鐨処P锛屽嵆鎰熸煋鐥呮瘨鐨勮绠楁満鐨処P鍦板潃锛岀劧鍚庢姤鍛婂崟浣嶇殑缃戠粶涓績瀵瑰叾杩涜鏌ュ皝銆傛垨鑰呭埄鐢ㄥ崟浣嶆彁渚涚殑闆嗕腑缃戠粶闃茬梾姣掔郴缁熸潵缁熶竴鏌ユ潃鏈ㄩ┈銆傚彟澶栬繕鍙互鍒╃敤鏈...
绛旓細绗笁锛ARP缂撳瓨琛ㄩ噷锛屽嚭鍘荤綉鍏筹紝鍓╀笅鐨勫熀鏈氨鏄垰鍒氬彂閫佽繃ARP鍖呯殑涓绘満锛屽洜涓篒P鍦板潃鍙互浼锛屾墍浠ヤ綘搴旇浠嶮AC鍦板潃鍏ユ墜鏌ヨ 绗洓锛屼竴涓眬鍩熺綉锛岀浉鍏崇殑闃叉姢鎺柦杩樻槸蹇呴』鏈夌殑锛屽鏋滈绠椾笉澶燂紝鍙互浣跨敤鍏嶈垂鐨勶紝鐩墠涔熷彧鏈360杩樺彲浠ワ紝鍙互闃叉湪椹紝涔熷彲浠ラ槻鐥呮瘨锛岃屼笖鑷甫ARP闃茬伀澧欍備絾鏄疉RP闃茬伀澧欏苟涓嶅缓璁紑鍚紝...
绛旓細濡備綍妫娴嬪眬鍩熺綉鍐呮槸鍚︽湁 arp 鐥呮瘨鎯虫洿濂介槻鎶 arp 鐥呮瘨锛屾渶濂借繗琛 mac 鍦板潃鍜 ip 鍦板潃鐨勭粦瀹氾紒 濡 浣妫娴嬪眬鍩熺綉鍐呮槸鍚︽湁 arp 鐥呮瘨 鍏充簬灞鍩熺綉鍐 ARP 鐥呮瘨鐨鏈満妫娴 鏂规硶鍜屾娴嬪伐鍏 鐥呮瘨鍙戜綔鐥囩姸锛氳绠楁満缃戠粶杩炴帴姝ｅ父锛鑳 PING 閫 妤煎唴鏈哄櫒鍗存棤娉 PING 閫氱綉鍏炽佹棤娉曟墦寮缃戦〉锛涙垝鐢变簬 ARP 娆洪獥鐨 ...
绛旓細MAC 鍦板潃鏄惁涓庡疄闄呮儏鍐电浉绗︼紝濡備笉绗︼紝鍙幓鏌ユ壘涓庤 MAC 鍦板潃瀵瑰簲鐨勭數鑴戙備娇鐢ㄦ姄鍖呭伐鍏凤紝鍒嗘瀽鎵寰楀埌鐨 ARP 鏁版嵁鎶ャ傛湁浜 ARP 鐥呮瘨鏄細鎶婇氬線缃戝叧鐨勮矾寰勬寚鍚戣嚜宸憋紝鏈変簺鏄彂鍑鸿櫄鍋 ARP 鍥炲簲鍖呮潵娣锋穯缃戠粶閫氫俊銆傜涓绉嶅鐞嗘瘮杈冨鏄擄紝绗簩绉嶅鐞嗘瘮杈冨洶闅撅紝濡傛灉鏉姣掕蒋浠朵笉鑳姝ｇ‘璇嗗埆鐥呮瘨鐨勮瘽锛...
绛旓細濡傛灉鑳藉鍔犲己鐢ㄦ埛涓婄綉鐨勮闂帶鍒讹紝灏辫兘鏋佸ぇ鐨勫噺灏戣闂鐨勫彂鐢熴俢.鍦ㄥ彂鐢烝RP鏀诲嚮鏃讹紝鍙婃椂鎵惧埌鐥呮瘨鏀诲嚮婧愬ご锛屽苟鏀堕泦鐥呮瘨淇℃伅锛鍙互浣跨敤瓒嬪娍绉戞妧鐨凷IC2.0锛屽悓鏃舵敹闆嗗彲鐤戠殑鐥呮瘨鏍锋湰鏂囦欢锛屼竴璧锋彁浜ゅ埌瓒嬪娍绉戞妧鐨凾rendLabs杩涜鍒嗘瀽锛孴rendLabs灏嗕互鏈蹇殑閫熷害鎻愪緵鐥呮瘨鐮佹枃浠讹紝浠庤屽彲浠ヨ繘琛ARP鐥呮瘨鐨闃插尽銆
