网吧频繁掉线解析与解决方法...
ARP欺骗方式分为二种:ARP欺骗方式一:广播错误的网关MAC,以使PC找到不真正的网关.(根本的解决方法:每台PC上作静态ARP设定)ARP欺骗方式二:欺骗网关,告诉它错误的终端MAC,以使数据收不回来.(通常的解决办法:路由器为每台作IP,MAC绑定.我是网管论坛(x%]'V,x3F+R
1~4_*z x-P)i现在频繁掉线的网吧很多.但为何掉线.许多网管朋友.不是很清楚.网吧掉线的原因很多.现在我给大家讲一下现在很流行的一种木马.<传奇网吧杀手>.基本上东北地区的网吧都被这一木马弄的身心疲惫.但是现在有解决的方法了.
'C,@9s;M,}+g/e"e中病毒特征: 网吧不定时的掉线.(重启路由后正常),网吧局域网内有个别机器掉线.
(b7R(q7D$Q,K!i2a- 畅通网络 因为有我木马分析 : 传奇杀手木马,是通过ARP欺骗,来或取局域网内发往外网的数据.从而截获局域内一些网游的用户名和密码.我是网管论坛，交流各种网管技术，网管资源下载，企业网管的天堂，网吧网管的乐园。中国最大的网管交流阵营！7i,M4U/L3z
木马解析:中木马的机器能虚拟出一个路由器的MAC地址和路由器的IP.当病毒发作时,局域网内就会多出一个路由器的MAC地址.内网在发往外网的数据时,误认为中木马的机器是路由器,从而把这些数据发给了虚拟的路由器.真正路由器的MAC地址被占用.内网的数据发出不去.所以就掉线了.我是网管论坛，交流各种网管技术，网管资源下载，企业网管的天堂，网吧网管的乐园。中国最大的网管交流阵营！3E1g7z1]:Y
解决办法:守先你下载一个网络执法官,他可以监控局域网内所有机器的MAC地址和局域网内的IP地址.在设置网络执法官时.你必须将网络执法官的IP段设置和你内网的IP段一样.比如说:你的内网IP是192.168.1.1------192.168.1.254你的设置时也要设置192.168.1.1------192.168.1.254.设置完后,你就会看到你的内网中的MAC地址和IP地址.从而可以看出哪台机器中了木马.(在多出的路由器MAC地址和IP地址和内网机器的IP地址,MAC地址一样的说明中了传奇网吧杀手)要是不知道路由器的MAC地址,在路由器的设置界面可以看到.发现木马后.你还要下载瑞星2006最新版的杀病毒软件(3月15日之后的病毒库).在下载完之后必须在安全模式下查杀(这是瑞星反病毒专家的见意)反复查杀(一般在四次就可以了)注意查完后杀病毒软件不要卸载掉.观查几天(这是我个人的经验.在卸后第三天病毒还会死灰复燃)最好主机安装上网络执法官,这样可以时时监控局域网内的动态,发现木马后可以及时做出对策)我是网管论坛#g;R/R5R(r9T5V({6C!y
下面是传奇网吧杀手木马的文件:网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作#k$Q;h6G;L*l
文件名： 文件路径： 病毒名：网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作!N*j;E9t.B7j(J-I,L3[;h)S
a.exe>>b.exe c:\windows\system32 Trojan.psw.lmir.jbg
5b;r1F-P%L8^235780.dll c:\windows\ Trojan.psw.lmir.aji我是网管论坛$N8Z-E%]-_:h*_4R7s
kb2357801.log c:\windows\ Trojan.psw.lmir.jhe
/q:I;K$J;[5S!?-M(Q%B6{Q98882.log c:\windows\ Trojan.psw.lmir.jhe
.`;W6~9p'P"M;k)g8P4Fwww.54master.comkb2357802.log c:\windows\ Trojan.psw.lmir.jbg
,e9X/`/Z#d我是网管论坛，交流各种网管技术，网管资源下载，企业网管的天堂，网吧网管的乐园。中国最大的网管交流阵营！Q90979.log c:\windows\ Trojan.psw.lmir.jhe
%{6x2W*J:s2B;E我是网管论坛Q99418.log c:\windows\ Trojan.psw.lmir.jbg
f%Y7_+i5]www.54master.comZT.exe c:\windows\program Files\浩方对战平台 病毒名：Trojan.dL.agent.eqv网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作1? f2d/h,e5u(I7f%k*i
a[1].exe>>b.exec:\documents and sttings\sicent\local settings\Temporary Internet Files\content.IE5\Q5g5g3uj
3z,L#~ V8D*X5b病毒名:Trojan.psw.lmir.jbg(现在ARP病毒版本很多,以上病毒只做见意.)www.54master.com f7q3y/C.k"b
群号:16742481(以满)25486351(只加54会员)计算机技术联盟.希望计算机业有实之士加入.加时说明是赤鹰介绍.
.o"{5t/I4X5X5M2V/Ywww.54master.comSN=P5V6EH-61FHJK-9G0SS7-C4D200
)?,^0r4R(E:N:i- 畅通网络 因为有我ID=5B3C5BJ4Y125.w,K*E%z6v
(现在的ARP木马已经有很多的版本.而且还能感染同一网段的任何一台机器(汗呀)发现时要急处理.)网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作4@6F'Z,s"K-T9F'E
（网络执法官可以批量MAC捆绑，到执法官的局域网MAC界面，全选后单击右键会出现批量MAC捆绑．做完捆绑以后，ARP要是在次攻击时他会报警，出现的假MAC是为非法．网络执法官会终止他的一切操作．）这样可以解决ARP在次攻击时代在发展我们也不能落后,因为此贴是针对ARP的.所以我们还要想办法针对它.以前我们走了不少的弯路.现在告诉大家一个监控ARP的好工具<欣全向ARP工具>非常好用.具体我也不说明什么自己试一下感觉就会来.嘿嘿他是专门针对ARP攻击.比网络执法官好用.为什么这么说呢.主要是因为网络执法官不是因ARP攻击而生的.欣全向ARP工具就不同了他生来就是对付ARP.发一个网卡MAC与IP绑定器.相信大家都会用吧.最后如果朋友们看完此贴还过的去还是希望兄弟们帮忙顶一下,发表一下各人见意.伟大的哲学家萨达姆说过:看贴回贴是君子.看贴不回真小人.嘿嘿我是网管论坛，交流各种网管技术，网管资源下载，企业网管的天堂，网吧网管的乐园。中国最大的网管交流阵营！(W*V3_$v:q3z!J
最近刚刚发现的ARP病毒程序:
'y0V9B"|*A-N网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作病毒名:nslookupi.exe
)B#T5N+U1Q+@我是网管论坛，交流各种网管技术，网管资源下载，企业网管的天堂，网吧网管的乐园。中国最大的网管交流阵营！有人会说这不是windows系统自带的一个DNS客户端吗.大家注意:nslookupi.exe与nslookup.exe的区别.这是一个模仿nslookup.exe的ARP欺骗程序.而且会自动下载名字svchost.exe与威金病毒.各种盗号木马程序.发现时请快速查杀.最好是在安全模式下查杀.还有的朋友会问.我在路由里绑定了IP与MAC地址.为什么路由的日志里还会有被ARP攻击的日志呢.这就是因为nslookupi.exe在做怪.发现这类病毒时.切记不可点击.他存在的目录是:C:\WINDOWS\system32下.是隐藏文件.这个病毒程序只感染C盘。在别的盘符没有发现。瑞星最版本和卡巴都可以查杀.如果没有瑞星的最版可以到丁香工作室下载。丁香鱼工作室的软件都是免费的。而且更新速度与官网同步。若是问题依然没有解决请您ghost吧
