一.病毒的原理:1,修改userinit.exe文件,但不改变他的大小和日期.
2,非常熟悉还原软件(或还原卡)的工作原理,不破坏还原,但能穿透.3,从域名下载文件,而不是基于IP.所以三联的疫苗和封IP的方式都只能治标而不治本.病毒不用变种,就能突破!
4,即使修改HOSTS文件,使域名指向假IP..也防不住变种..
5,病毒占资源不多,客户机不容易发觉!二.免疫方法:
1.考虑的方
转载
精选
2008-11-25 11:36:59
1378阅读
家里的电脑是XP的，回到家开机启动就提示加载了EXPLORER.EXE病毒，杀了重启还是提示有。经过一番折腾终于知道是userint.EXE在搞怪。
那就简单了。
发现是否中毒的方法：在C:/windows/system32下的userinit.exe文件下右击查看属性看是否有版权，如果没有那恭喜你继续往下看吧，你中毒了。
解决方法：
1、把原来那个中毒的userinit.exe文件删除
原创
2010-06-27 09:10:51
1633阅读
勒索病毒2017年面向企业服务器勒索比特币2018年面向个人电脑勒索微信付款2019年针对政府网、国企、事业单位勒索病毒防范先拔掉网现在开机，避免被勒索病毒感染开机后尽快打补丁，或安装各家网络安全公司的防御工具，才可联网尽快备份电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘对于不明链接、文件、和邮件要提高警惕利用系统防火墙高级设置阻止向445端口进行连接（网络共享打印机端口）开启防火
原创
2019-10-09 18:21:43
830阅读
转自51CTO主页ARP目录下
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发
转载
精选
2012-12-12 10:44:00
340阅读
1、重要资料,必须备份。资料是最重要的,程序损坏了可重新COPY,甚至再买一份,但是自己键入的资料,可能是三年的会计资料,可能是画了三个月的图片,结果某一天,硬盘坏了或者因为病毒而损坏了资料,会让人欲哭无泪,所以对于重要资料经常备份是绝对必要的。 2、备好启动软盘,并贴上写保护。检查电脑的任何问题,或者是解毒,最好在没有病毒干扰的环境下进行,才能完整测出真正的原因,或是彻底解决病毒的
转载
精选
2009-12-11 14:13:50
288阅读
如同现实社会一样，网络虚拟社会也存在着各式各样的虚假信息，从黑客攻击掉网络钓鱼甚至社会工程学欺诈，我们所要面对的安全问题比比皆是。ARP（Address Resolution Protocol）是地址解析协议,是一种将IP地址转化成物理地址的协议。一些攻击者通过利用ARP欺骗技术实现对数据的截取和侦听。
一、ARP欺骗
ARP协议用于IP地址到MAC地址的转换，此映射关系存储在ARP缓存表中，
转载
精选
2011-03-19 21:47:39
410阅读
如同现实社会一样，网络虚拟社会也存在着各式各样的虚假信息，从黑客攻击掉网络钓鱼甚至社会工程学欺诈，我们所要面对的安全问题比比皆是。ARP（Address Resolution Protocol）是地址解析协议,是一种将IP地址转化成物理地址的协议。一些攻击者通过利用ARP欺骗技术实现对数据的截取和侦听。
一、ARP欺骗
ARP协议用于IP地址到MAC地址的转换，此映射关系存储在ARP缓存表中，
转载
精选
2011-03-17 08:53:46
334阅读
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向
转载
精选
2011-11-30 09:15:09
400阅读
当今,随着网络的快速发展,网络的安全也显得尤为重要,那我们怎么才能有效地防范各种病毒呢?如下我们给大家介绍一些ARP病毒查找与防范的相关内容。
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择&ldq
转载
精选
2012-03-19 15:14:11
533阅读
一、首先诊断是否为ARP病毒攻击1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么肯定就是ARP欺骗所致。2、利用AntiARPSniffer软件查看（详细使用略）。二、找出A
转载
精选
2013-09-10 17:21:56
301阅读
蠕虫病毒是什么：蠕虫病毒是一种常见的计算机病毒。它能够在计算机网络中自行复制和传播，而不需要用户的干预。与其他类型的计算机病毒不同，蠕虫病毒不需要植入到其他程序中来传播。相反，一旦它进入一个系统，就会利用系统的漏洞自行传播到其他计算机和系统上，从而造成大规模的感染。
蠕虫病毒通常利用网络服务的漏洞或弱点，例如未修补的安全漏洞或未加密的共享文件，来传播到其他计算机。一旦蠕虫病毒进入系统，它会通过网络
原创
2024-01-10 16:40:22
362阅读
一、首先
原创
2022-09-16 21:02:11
102阅读
ARP病毒简介及防范ARP病毒也叫ARP地址欺骗类病毒，这是一类特殊的病毒。该病毒一般属于木马病毒，不具备主动传播的特性，不会自我复制，但是由于其发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时
转载
精选
2007-09-13 23:56:54
850阅读
目前，U盘病毒的情况非常严重。几乎所有带病毒的U盘，根目录里都有一个autorun.inf，右键菜单多了“自动播放”、“Open”、 “Browser”等项目。由于我们习惯用双击来打开磁盘，但现在我们双击，通常不是打开U盘，而是让autorun.inf里所设的程序自动播放。只需采用鼠标右键单击打开就不会激活病毒。但若你的机子有很多人，又不能保证他们不会双击打开U盘，那就可以采用下面的方法。
转载
2008-12-20 10:11:14
378阅读
背景在每个公司，ARP病毒防护都是必需要做的，而且随着公司规模的扩大，计算机数量的增加，防护程度也会越来越难，一旦出现ARP攻击，将可能出现大面积客户端断网的情况，影响公司业务的正常进展，而且严重的可能带来公司机密资料的外泄，造成不可挽回的后果！我们公司现在也有几十台电脑，所以对ARP的防范也是有必要重视的！名词解释ARP协议（Address Resolution Protoc
原创
2013-07-11 12:49:47
2706阅读
点赞
2评论
一、首先诊断是否为ARP病毒攻击1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么肯定就是ARP欺骗所致。2、利用AntiARPSniffer软件查看（详细使用略）。二、找出ARP病毒主机1、用“
转载
精选
2013-11-21 21:33:06
429阅读
本文介绍局域网arp病毒处理过程。
原创
2017-11-24 17:13:26
1937阅读
点赞
如果在使用网络时速度越来越慢，直至掉线，而过一段时间后又可能恢复正常，或者，重启路由器后又可正常上网。故障出现时，网关ping 不通或有数据丢失，那么很有可能是受到了ARP病毒攻击。下面我就谈谈对这种情况处理的一些意见。
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击 开始 按钮->选择运行-&g
转载
精选
2008-12-20 10:30:59
676阅读
防范木马病毒的安全建议
这里给出以下安全建议：
（1）使用专业安全厂商的正版防火墙产品，邀请经验丰富的信息安全专家对杀毒软件和防火墙进行合理配置。
（2）使用工具软件隐藏本机的真实IP地址。
（3）注意电子邮件安全，尽量不要在网络
转载
2009-04-20 11:46:19
341阅读
在所有的病毒传播的途径中，利用网页传播病毒的危害是最大的。稍不留神，就可能中招。其实，我们完全可以变被动的查杀为主动的防范，做到防患于未然。
一、屏蔽指定网页
对于一些包含恶意代码的网页，在知道其地址的情况下，我们可以将其屏蔽掉。启动IE浏览器后，打开“工具”菜单下的“Internet选项”命令，将打开的窗口切换到“内容”选项卡，在“分级审查”中单击“启用”按钮，将打开的“内容审查程
转载
2011-03-26 22:51:35
372阅读
