对付ARP欺骗攻击16a.us病毒的解决方案
来源：中国站长站 发布时间：2007-08-06 17:48:00
最近单位局域网电脑上网，大多数网站页面显示都会异常，卡巴在访问网站的时候会提示“"木马程序Trojan-Downloader.JS.Agent.gd 文件hxxp://16a.us/*.js”，查看HTML源码，会在所有网页顶部多出一行 ，最开始还以为是我们单位网站服务器被挂了木马，后来发现访问其他网站也是同样问题，包括建行、IT168等大型网站，所以就把问题锁定在我们局域网内部，开始上网找解决办法，试验过各种办法都没有效果，包括：
1、修改Hosts文件
2、下载360安全卫士的什么固定时间的软件
3、升级操作系统补丁
4、升级杀毒软件的最新病毒库等等
今天上午，不甘心，继续在搜索引擎中寻找答案(而且这个问题必须解决，否则单位里同事上网基本上处于半瘫痪状态，绝大多数网站显示异常)，受到一个帖子的启发，认为16a.us病毒现象应该是属于APR病毒欺骗攻击，所以就在Baidu里检索有关APR病毒欺骗攻击的解决方案，经过试验并论证，我们单位局域网电脑问题全部解决，不敢独享，特意将解决方案拿出来共享，希望能够帮到其他正为这个问题急得焦头烂额的同仁们!
具体的解决步骤如下(将网关的MAC地址进行静态绑定)：
第1步：关闭所有IE浏览器，进入CMD模式
第2步：输入arp -a指令，可以在返回的结果看到局域网网关的IP地址及MAC地址(网关MAC地址的正确性需要与网管确认一下，以防病毒已经在你电脑的ARP缓存中修改了网关的MAC地址)。
第3步：输入arp -s 网关IP地址 网关MAC地址，记住这里输入的MAC地址是需要正确的网关MAC地址。
第4步：进入网络属性，如果不是动态获IP地址，改成动态获IP地址(如果已经是动态获IP地址，则重新修复一下网络连接便可)。
第5步：问题解决了，打开IE，试验一下看看，是否以前有问题的网站现在都显示正常了。
注：
1、建议将第三步写成一个批处理文件，添加到启动项，否则每次启动之后将丢失配置。
2、如果是DNS服务器MAC地址被挟持，就处理相应DNS服务器MAC绑定。
3、以上方法只是治标，并没有治本，我们要共同尽快找到彻底清楚16a.us元凶(也就是说在局域网的电脑内，必定有一台电脑确实中毒了或被挂上木马了)的方法。
0
投稿猜你喜欢
- 1.SMTP是工作在两种情况下：一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器2.SMTP是个请求/响应协议，命令和
- 下列示例在默认网站应用程序 (W3SVC/1/ROOT) 上启用分区。请注意，只要设置了 AspEnableTracker 属性，AspAp
- 不管网络营销效果是以哪种形式来衡量，我们都无法否认，只要网站浏览量能转化成更多的效果，那么收入自然就增长了。想要达成这一目标，首先得尽可能的
本期教程笔者为大家讲解在Discuz! 7.1下如何给通过WAP发布的帖子加标记。如果回复或者主题是通过wap发布的，则在帖子信息中显示出来- 核心提示： 一个网站要建立好良好的形象，必定要“扬长避短”。通过robots.txt来限制蜘蛛的爬行
- 不少Web服务器都是架设在Windows 2003服务器系统环境中的，但是在默认状态下该服务器系统存在不少安全漏洞，许多黑客或者非法攻击者往
- 多人共同协作的群体博客，需要一个明确的协作规范，虽然目前月光博客还不是多人更新的博客，但也有一些写作规范，这里进行了一些总结，以便未来的某些
- 织梦后台的数据库替换功能非常强大，但一些会员反映没有数据库中的表字段说明，这样就无法对具体的内容进行替换操作。为了解决大家这个烦恼，织梦团队
- 从中国网游开始发展的时候，各种形式的网络选秀就一直伴随着游戏行业前进演绎至今。至少市面上90％的游戏都举办过类似选美女玩家代言人的活动，捧出
- 今天有个朋友找我，说他们公司网站服务器不稳定，想从原来服务商转出来，重新找个虚拟主机提供商的，但原来的服务公司不给他他们公司网站的源代码，而
- 做为网站的站长，相信经常在网上留下您的联系email地址，如果没有做任何处理，一不小心，估计每天都会收到10多封奇奇怪怪的邮件，这就是所谓的
- 2月9日消息，据国外媒体报道，日前有消息称，Windows Vista SP1将于2月18日发布，而Windows XP SP3将于23日上
- 在博客中加入微博的内容，向访问博客的用户展示微博个人信息、最新发表的微博消息以及最新的若干位听众，并可通过点击查看微博消息，从而 吸引他人收
- 这是 Google 工程师 Amit Singhal 发表在 Google 官方博客的一篇文章，讲述了 Google 搜索排名背后的一些技术
- ISAPI是Internet Server Application Programming Interface 的简称，ISAPI过滤器是I
- Google高级副总裁大卫德鲁蒙德在Google官方博客发布文章“新的中国策略（更新）”，声明停止在 Google.cn 过滤审查搜索结果，
- 据统计，我国平均每天新增网民24万，新增网站近3000家。互联网的飞速发展在带给人们海量信息和方便快捷的同时，也在不知不觉中成了 * * 和低
- 本教程讲解的全新安装 Discuz!7.0.0 的方法。安装前请先确认您已经成功安装好了 UCenter ，UCenter 的安装方法、Di
- 当我们用鼠标滚动放大图片时，往往会把页面表格也撑大了，这样造成页面不美观，为避免这个问题的出现，我们可以用下面的方法来解决这个问题：修改模板
- CMS系统促进着Web2.0的发展，根据权威机构的调查，一个网站80％左右的流量都是来源于搜索引擎的，所以一个网站到底做的好与坏不在于网站建
