电脑中了arp欺骗病毒重装系统有效吗 | 如何进行arp病毒防范

1. 如何进行arp病毒防范

因为二代的arp最难解决，现在我就分析一下二代arp的问题。

现象 ARP出现了新变种，二代ARP攻击已经具有自动传播能力，已有的宏文件绑定方式已经被破，网络有面临新一轮的掉线和卡滞盗号的影响！

原理 二代ARP主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机，可以轻而易举的清除掉客户机电脑上的ARP静态绑定（首先执行的是arp -d然后在执行的是arp -s ，此时绑定的是一个错误的MAC)伴随着绑定的取消，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，ARP的攻击又畅通无阻了。

解决办法 （1）部分用户采用的“双/单项绑定”后，ARP攻击得到了一定的控制。

面临问题双绑和单绑都需要在客户机上绑定。二代ARP攻击会清除电脑上的绑定，使得电脑静态绑定的方式无效。

（2）部分用户采用一种叫作“循环绑定”的办法，就是每过一段“时间”客户端自动绑定一个“IP/MAC”。

面临问题如果我们“循环绑定”的时间较长（比arp清除的时间长）就是说在“循环绑定”进行第二次绑定之前就被清除了，这样对arp的防范仍然无效。如果“循环绑定”的时间过短（比arp清除时间短）这块就会暂用更多的系统资源，这样就是“得不偿失”

2. ARP欺骗病毒

ARP欺骗方式共分为两种：

一种是对路由器ARP表的欺骗，该种攻击截获网关数据。

通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；

另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。 针对这种情况瑞星公司提供以下解决办法：

方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。

会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。

方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。

造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

3. arp病毒的攻击手段

ARP欺骗（英语：ARP spoofing），又称ARP毒化（ARP poisoning，网上上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。

此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网上上特定计算机或所有计算机无法正常连线。

最早探讨ARP欺骗的文章是由Yuri Volobuev所写的《ARP与ICMP转向游戏》（ARP and ICMP redirection games）。

4. 局域网中arp病毒了怎么办

1、ARP，地址解析协议。 ARP列表，是获取到的最近一段时间内使用过的IP地址与MAC地址的对应关系。

2、通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置。

3、ARP绑定设置可以防止ARP攻击，因为ARP病毒可以伪IP为代理服务器（但MAC地址还是本机的），如果没有绑定的话，内部局域网的会不停的访问中了ARP病毒的电脑,自然你就上不了网了。 如果绑定了之后，MAC地址和IP地址就一一对应了，防ARP攻击的目的就达到了。

5. arp攻击防范措施

可以进行攻击，你可以进入DOS模式，输入arp -a 这样就可以知道自己是不是正在受到攻击了啊！如果受到攻击，正常是欺骗你的地址，你手动把攻击你的那个地址绑定一条正确的静态的物理地址就可以避免由于arp的攻击了！

6. arp病毒攻击

电脑已经感染病毒，建议将杀毒软件升至到最新版本，全盘进行查杀～

7. 预防arp欺骗攻击的最佳做法

命令格式是正确的，确保IP、MAC地址的正确和存在对应性，IP-MAC绑定是要双向执行才生效的，可有效防止ARP攻击和ARP欺骗，如果IP由DHCP服务器分配，IP-MAC绑定的作用将失效，手动分配IP的网络中，绑定操作重启后也失效，可把该命令建成批处理于每次启动电脑时运行

8. 如何防范arp攻击

不是

ARP是地址解析协议（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。

主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；一个mac地址对应一个ip地址，当同个局域网里出现两个不同的mac地址使用同一个ip地址时，便会出现arp攻击，影响网络的正常使用，通过绑定ip和mac地址，让一个mac地址对应唯一一个的ip地址即可。无线路由器里的arp映射表上用来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置。

而arp绑定是防止arp攻击，通过绑定对应的一对一的ip地址和mac地址，防止同个局域网里出现arp攻击。

9. 查杀arp病毒

如果在局域网中部署了网络版的杀毒软件，那么在服务端可以查看到安装有杀毒软件的各客户端的查杀情况。这几乎是唯一一种可以详细了解局域网中各电脑中毒情况的方法。

对于局域网中的ARP病毒，在掌握网络中各电脑的MAC地址和ip地址的前提下，可以利用局域网ARP欺骗检测工具来确定ARP攻击源（如360，聚生网管等），然后利用ARP专杀工具进行杀毒。