协议分析网

近期学校的局域网爆发了一种“HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP”木马病毒（Address Resolution Protocol，地址解析协议），病毒发作时其症状表现为计算机网络连接正常，能登陆成功却无法打开网页；或由于HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗的木马病毒发作时发出大量的数据包，导致网络运行不稳定，频繁断网、IE浏览器频繁出错以及一些常用软件出现故障等问题（特别表现在邮箱、论坛等需要输入密码的网页无法正常登录），极大地影响了老师们的正常使用。



　　一、故障诊断



　　如果用户发现以上疑似情况，可以通过如下操作进行诊断：点击“开始”->“运行”->输入“HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -d”->点击“确定”，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗所致。

　　注：“HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -d”命令用于清除并重建本机HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP表。”HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP –d”命令并不能抵御HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗，执行后仍有可能再次遭受HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击。



　　二、故障处理



　　1、下载HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP补丁，根据其中的“使用说明”完成有关操作。

　　2、下载绑定网关补丁，将其解压到“C:\Documents and Settings\All Users\「开始」菜单\程序\启动”文件夹中，以便每次开机时都能自动绑定网关。

　　3、下载Anti HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP Sniffer软件并安装（一律点“下一步”即可），按下面所述的步骤进行操作：

　　①双击桌面上的AntiHTTP://www.cnpaf.net/class/arp' target='_blank'>ARPSniffer图标打开此软件；

　　②填写正确的网关地址：如我校为“192.168.10.1”；

　　③点击“枚取MAC地址”，你会发现下面的网关MAC地址发生了变化；

　　④点击“自动保护”，以保证当前网卡与网关的通信畅通；

　　⑤选中“禁止欺骗气泡提示”和“开机自动运行软件”两个项目；

　　⑥点击“最小化窗口”按钮，把此软件放到任务栏中。

　　说明：以后每次开机时都会自动弹出AntiHTTP://www.cnpaf.net/class/arp' target='_blank'>ARPSniffer软件窗口，你只需重复上面的②～⑥步就可以了