联系站长 加入收藏 设为首页 繁體中文 RSS
  首页 | 生活百科 | 电脑网络 | 高手学堂 | 语录名言 | 读书文学 | 极品软件 | 奇趣图片 | 站长微博  
 您的位置: 精品百字节网 >> 电脑网络 >> 网络安全 >> 病毒木马 >> 正文 当前没有通告!
   □  ARP网关欺骗型病毒查杀    3星级
ARP网关欺骗型病毒查杀
[ 作者:作者不详     来源:互连网     点击数:     更新时间:2006-10-06     文章录入:Admin
【字体:
[内容提要]
暂无简介
  
内网有些机器还是断断续续不能上网,于是马上找原因,使用arp -a看到自己网关的MAC地址变成了和内网一机器的MAC地址相同,于是断定内网有机器中了ARP网关欺骗型病毒。(前提是知道网关的正确的MAC地址,可以通过在可以正常上网的机器上,使用arp -a命令查看网关的MAC地址,通过对比发现网关的MAC地址被修改。) 
    在使用“木马杀客”查杀病毒时候,发现有VKTServ病毒,上网查了一下这个病毒,没想到竟然有所发现,它就是使得内网机器的网络时断时续的罪魁祸首。马上参照别人的方法,综合自己的经验,查杀如下: 
    1.进入安全模式,在“服务”里面将VKTServ服务禁用。 
    2.在c:\windows\system32\vktserv.exe下,将VKTServ.exe文件删除。 
    3.在CMD下,使用 sc delete vtkserv 命令,删除VKTServ服务。 
    4.用“VKTServ”关键字搜索注册表,将搜索到的键值全部删除。 
    5.再用“VKTServ”关键字,搜索WINDOWS目录,确认没有这个文件的其他病毒了。 
重新启动后,一切OK拉。天下太平了,用这个方法查杀了两台机器的病毒。 
    没想到天下并没有想象的太平,内网还是出现同样现象,于是继续找原因。npf.sys又引起了我的怀疑,综合网上的杀毒方法和自己的摸索,总算好了。 
     npf 或 npf.sys ,该病毒通常有三个文件loadhw.exe,msitinit.dll,npf.sys,前两个一般的杀毒软件都可删除。npf.sys是该病毒主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行后执行ARP欺骗,在病毒机器1伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得网络传输数据越来越慢,并且通过伪掉线来使用户重新登陆游戏,这样它就可以截取局域网内所有用户登陆游戏时的信息数据。该病毒往往造成网络堵塞,严重时造成机器蓝屏。 
     在本地机器上并没有查到前两个文件,最后一个文件找到了。于是开始杀毒。 
     首先进入注册表删除 
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服务。 
     同时删除 
     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF 
     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF 
     删除这两个键时,会提示无法删除,这是因为没有权限,于是右键,权限,设置为everyone控制,删除,OK! 
     再去c:\windows\sysytem32\drivers,删除npf文件。这个病毒应该告一段落了吧。我晕哦。。。 
上一篇文章:IE浏览器的首页设置为7939.com的病毒 下一篇文章:防范病毒不可缺少的11个必备常识
发表评论 □告诉好友 □打印此文 □收藏此页 □关闭窗口 □返回顶部
 最新热点文章
 精品医院类网站网址大收集
 如何删除windows 2003或xp系统隐藏的...
 DedeCms管理员后台登陆经常自动退出的...
 知道IP如何用dos命令查出电脑名称
 WORD出错老是要求以安全模式打开文件...
 如何设置首页不显示页眉页脚?
 如何利用inurl命令查询网站外链及栏目...
 
 最新推荐文章
 精品医院类网站网址大收集
 如何利用宽带路由器控制局域网内电脑上...
 CSS圆角代码的实现方法
 带停顿的单行文字滚动代码
 实用的新网站免费收录提交地址精选
 Left join , Right Join, Inner Join用...
 趣话淘宝网衍生的多种新型职业
 
 最新图文
  ◇  网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
关于本站 | 免责申明 | 网站地图 | 联系站长 | 友情链接 | 与我同在
冀ICP备06032589号【虚拟化精英群虚拟化精英群续
  Copyright© 2006-2009 100byte.Com All Rights Reserved
网站声明:本网站是公益性质网站,部分内容来源于网络,如有侵犯您权利的地方,请与精品百字节站长联系,尽快修正.
Powered By CreateLive CMS 本站法律顾问:(冀港)武镇海律师
点击这里给我发消息