緣由
ARP病毒反復(fù)發(fā)作的緣由:次要是由于目前網(wǎng)頁(yè)木馬都是使用微軟的MS06-014和MS07-017兩個(gè)漏洞進(jìn)進(jìn)到零碎里面的,假如沒(méi)有打好這兩個(gè)補(bǔ)丁,就很輕易再次遭到攻擊,同時(shí)將MAC-IP雙向綁定也可以抵達(dá)免疫ARP病毒的效果。
ARP病毒具體防備措施,電腦用戶只需執(zhí)行以下六個(gè)步驟,即可無(wú)效防備ARP病毒:
做好IP-MAC地址的綁定義務(wù)(即將IP地址與硬件辨認(rèn)地址綁定),在交流機(jī)和客戶端都要綁定,這是可以使局域網(wǎng)免疫ARP病毒侵?jǐn)_的好辦法。具體操縱是:
在能正常上網(wǎng)時(shí),進(jìn)進(jìn)MS-DOS窗口,輸進(jìn)命令:arp -a,反省網(wǎng)關(guān)的IP對(duì)應(yīng)的正確物理地址,并將其記載上去。假如你不能確定查到的網(wǎng)關(guān)物理地址能否為真實(shí)的網(wǎng)關(guān)物理地址,也可征詢網(wǎng)絡(luò)中心。 樹(shù)立一個(gè)批處置文件arpbinding.bat,內(nèi)容如下:@echo off 、arp -d 、arp -s(網(wǎng)關(guān)IP、網(wǎng)關(guān)物理地址) (留意,上述批處置文件中“網(wǎng)關(guān)IP”和“網(wǎng)關(guān)物理地址”要用你查到的“網(wǎng)關(guān)IP”和“網(wǎng)關(guān)物理地址”交換)保管后運(yùn)轉(zhuǎn)此批處置文件 并將這個(gè)批處置文件拖到“Windows→開(kāi)端→順序→啟動(dòng)”中。
全網(wǎng)一切的電腦都打上MS06-014和MS07-017這兩個(gè)補(bǔ)丁 闡明:下載鏈接見(jiàn)頁(yè)面下的參考網(wǎng)站部分,這樣可以免疫盡大多數(shù)網(wǎng)頁(yè)木馬,避免在閱讀網(wǎng)頁(yè)的時(shí)分感染病毒。 禁用零碎的自動(dòng)播放功用,避免病毒從U盤(pán)、挪動(dòng)硬盤(pán)、MP3等挪動(dòng)存儲(chǔ)設(shè)備進(jìn)進(jìn)到計(jì)算機(jī)。禁用Windows 零碎的自動(dòng)播放功用的辦法:在運(yùn)轉(zhuǎn)中輸進(jìn)gpedit.msc后回車,翻開(kāi)組戰(zhàn)略編輯器,順次點(diǎn)擊:計(jì)算機(jī)配置-