16a.us病毒（又一次ARP病毒欺骗攻击）解决方案_电脑软硬件应用网

[组图]16a.us病毒（又一次ARP病毒欺骗攻击）解决方案

16a.us病毒（又一次ARP病毒欺骗攻击）解决方案

2007-5-28 11:53:03　　文/本站整理　　出处:电脑软硬件应用网　　

附：中国泥鳅的《处理“元凶”，彻底根除16a.us病毒》一文

最近很多朋友都遇到16a.us病毒困挠，在看了我的好友麦糊CEO 的一篇文章《16a.us病毒（又一次ARP病毒欺骗攻击）解决方案》之后，发现问题只是被简单绕过或者说是没有治本，出于对技术的执着，我一定要挖根揪底，把16a.us的元凶反法找到......

如果你的局域网里只有几台电脑便可采用最笨的办法，逐台扫描杀毒，但如果你管理着上百台，甚至上千台，上万台电脑那么处理起来就非常棘手，其实只要简单的办法就可以快速找到“元凶”，迅速解决问题。

通过分析ARP的原理我们可以总结出来，中毒的电脑将自己伪装为代理服务器，当你的电脑访问网关的时候MAC地址将为“元凶”的MAC，我们只要找到这台电脑分析和清除病毒后整个网络就恢复正常。

解决步骤：

1、进路由器查看“WAN设置”里的“WAN口MAC地址克隆”，找到图中红色线框里的MAC，发现并不是我们这台PC的MAC（我的电脑实际的MAC地址为00:14:2a:f8:ba:32），也就是说这个就是“元凶”的MAC地址，这样我们就找到真凶了

2、到了“元凶”那台电脑上一查看发现没有安装杀毒软件，迅速装上“360安全卫士”，先把启动项/系统进程的可疑文件禁止（也可以通过注册表），然后通过“查杀恶意软件”发现原来病毒是通过近期大名鼎鼎的高危险ANI鼠标指针漏洞植入的：）

3、安装杀毒软件彻底查杀病毒，如果安装好卡巴斯基后发现图标是灰色的，也就是说不能工作的时候，查看一下系统时间可以发现被更改为1966年了。其实就是病毒制造者在利用卡巴的这个漏洞把杀毒软件干掉，以使自己滋生蔓延。

最新热点		最新推荐		相关文章
				删不掉的"淘宝图标"来侵教你删"淘宝… 微软高危漏洞"快捷方式自动执行"手工… acad.vlx删除方法 360se.exe病毒清除解决方案 regedit32.exe 病毒清除解决方案 3874jr98.exe,long.exe等病毒清除解… RG8.tmp病毒清除解决方案 139ujf939.exe,2.exe等病毒清除解决… EntSoQn.exe病毒清除解决方案 360safess.net.exe等病毒清除解决方…