360arp病毒專殺工具獨立版,是一款360安全衛士推出的專門針對arp病毒的一款占用殺毒工具,它可以非常效率的消滅arp病毒,從而保護電腦系統的安全。
什么是arp病毒?
arp病毒并不是某一種病毒的名稱,而是對利用arp協議的漏洞進行傳播的一類病毒的總稱。arp協議是TCP/IP協議組的一個協議,用于進行把網絡地址翻譯成物理地址(又稱MAC地址)。通常此類攻擊的手段有兩種:路由欺騙和網關欺騙。是一種入侵電腦的木馬病毒。對電腦用戶私密信息的威脅很大。
arp病毒的危害
查殺困難,整個網絡不時掉線:由于遭受攻擊的局域網一般都是多臺電腦感染,同時發起ARP攻擊,因此整個局域網很不穩定,時常掉線甚至癱瘓。而且由于機器之間互相感染,因此徹底查殺及恢復非常困難。
2.后臺下載多個熱門游戲木馬:該木馬會自動到網上下載夢幻、征途、江湖、魔域、武林外傳、奇跡世界、天龍八部、傳奇世界、完美國際、風云、魔獸、江湖、QQ幻想等十多款網絡游戲木馬,偷竊用戶游戲帳戶。
3.通過網頁漏洞傳播:該病毒通過植入網站上的一句JS腳本,導致有XML等漏洞的機器中招,成為此ARP病毒的傳播源
4.ARP攻擊篡改局域網數據包,一臺電腦中招,局域網內的所有用戶均遭殃:該病毒在整個局域網用戶上網的網頁中增加""等內容,從而使局域網內有
XML漏洞的電腦同時感染此病毒。
解決思路
使用硬件屏蔽主機。
定期用響應的IP包中獲得一個rarp請求,檢查ARP響應的真實性。
定期輪詢,檢查主機上的ARP緩存。
使用防火墻連續監控網絡。
不要把你的網絡安全信任關系建立在IP基礎上或MAC基礎上。
設置靜態的MAC-->IP對應表,不要讓主機刷新你設定好的轉換表。
除非必要,否則停止ARP使用,把ARP做為永久條目保存在對應表中。
使用ARP服務器。確保這臺ARP服務器不被黑。
使用"proxy"代理IP傳輸。
- PC官方版
- 安卓官方手機版
- IOS官方手機版