ARP病毒應(yīng)急處理

客戶機(jī)中毒后， 可先保證網(wǎng)絡(luò)正常運(yùn)行， 方法有：

●在中毒客戶端主機(jī)運(yùn)行 arp -d ， 清除arp列表， 可暫時(shí)恢復(fù)該主機(jī)正常網(wǎng)絡(luò)通訊。

●在中毒客戶端主機(jī)進(jìn)行針對(duì)網(wǎng)關(guān)的靜態(tài)IP-MAC地址綁定， 命令arp -s 網(wǎng)關(guān)ip 網(wǎng)關(guān)mac， 為避免計(jì)算

機(jī)重啟后記錄失效， 可編寫一個(gè)批處理文件rarp1.bat， 內(nèi)容如下：

  @echo off

  arp -d

  arp -s 您自己的網(wǎng)關(guān)Ip地址和MAC地址 

  將這個(gè)批處理軟件拖到“windows--開始--程序--啟動(dòng)”中。

●編輯一個(gè)arp2.bat文件， 內(nèi)容如下：arp.exe s**.**.**.**（網(wǎng)關(guān)ip） ************（網(wǎng)關(guān)MAC地

址）end， 讓網(wǎng)絡(luò)用戶點(diǎn)擊。

●編輯一個(gè)注冊(cè)表問題， 鍵值如下：Windows Registry Editor Version 

5.00[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]"MAC"="arp 

—s網(wǎng)關(guān)IP地址網(wǎng)關(guān)MAC地址"， 然后保存成Reg文件以后在每個(gè)客戶端上點(diǎn)擊導(dǎo)入注冊(cè)表。

●寫一個(gè)批處理， 定時(shí)刷新arp緩存表

腳本代碼如下:

   主程序arp3.bat

@echo off

cscript sleep.vbs

arp -d

exit

   輔助計(jì)時(shí)程序 sleep.vbs

wscript.sleep 30000

就這樣， 把代碼復(fù)制到記事本里， 然后分別保存為arp3.bat， 其中的30000 可以改的更大些。