windtear 追求完美: ARP 病毒查杀与预防

May 29, 2007

版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明。
https://windtear.net/archives/2007/05/29/001238.html

早上实验室有人中ARP病毒了于是大家都上不了网
用 tcpdump 听包发现有大量的 ARP REPLY 包
tcpdump -n arp
arp reply 192.168.1.1 is-at 00:0a:eb:58:25:56

这个是有问题的

搜索了一下说是中毒的机器上有 MIR0.dat 进程

解决办法:
就是把这个MIR0.dat进程杀了

如果担心以后还会发生影响上网
可以设置arp绑定
arp -s 192.168.1.1 正确的mac
如
arp -s 192.168.1.11 00-e0-4c-10-00-31

Posted by windtear at May 29, 2007 11:43 AM