网络攻防技术期末考试试卷_网络攻防期末试题程序分析
求网络攻防高手赐教~!!!
你系统有漏洞或打上补丁之前已被ARP病毒入侵,
ARP是IP对应MAC的地址解析协议,对于局域网要出入网络都得通过网关联入外网,所以网关是比较重要的,为此此ARP选择网关作为作为首要条件,ARP程序通过在局域网内系统上运行获取当前网段内的网关IP,在局域网内大量广播虚假的网关MAC地址,并做相应的伪装(如00:1c:f0:4b:5c:4c和00:1c:f0:4b:5c:4e),如不仔细看可能无法察觉。目前ARP入侵病毒一直都随着杀防软件通行在网络上,你也可以找专杀工具来对付,但你的现象显示这并不是普通ARP入侵,病毒运行时连你的杀毒软件都绕过去了。