遭遇arp病毒

访问论坛成乱码了,访问westdc被内嵌代码了,网上搜索才发现是中了ARP病毒。
简易处理办法:

windows机器,进入命令提示符:
arp -a
看看其中210.77.68.254对应的MAC地址是否为00-E0-FC-6A-E3-04,若不是,说明你的机器已经被ARP病毒所感染(这个假MAC地址的机器就是ARP病毒源)。
可以通过运行命令来清除ARP病毒:
arp -s 210.77.68.254 00-E0-FC-6A-E3-04

linux机器,进入console,以root权限运行:
arp -a
看看其中210.77.68.254对应的MAC地址是否为00:E0:FC:6A:E3:04,若不是,说明你的机器已经被ARP病毒所感染(这个假MAC地址的机器就是ARP病毒源)。
可以通过运行命令来清除ARP病毒:
arp -s 210.77.68.254 00:E0:FC:6A:E3:04

注意,若你的机器重新启动过,而你不确认是否感染ARP病毒,则上述命令需要重新运行。

This entry was posted in Linux and tagged . Bookmark the permalink.

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

*

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Please copy the string bRu2Ur to the field below:

以新浪微博帐号登录