浅谈ARP病毒的危害及防治

清理和 防范较难 ，给 网络 管理员和用户造成 了诸 多困扰 。因
此 ， 了解 Ａ Ｐ病毒 ， 掌握 其 防范 和 清 除 方 法 十 分 必 要 。 Ｒ
（ ） ＯＤ Ｗ Ｅ Ｅ在执行 的时候， １ ＬＡＨ．Ｘ 会释 放两个组件 ｎ ｆ ｓ ｓ ｐ ． ｙ
和 ｍ ｉ ｉ ｉ． ｌ ，Ｌ Ａ Ｈ ． Ｘ 放 组 件 后 即 终止 运 行 。 ｓ ｔ ｎ ｔ ｄ ｌ Ｏ Ｄ Ｗ Ｅ Ｅ释
【 摘 要 】文章在 对 Ａ ＲＰ病毒进行 简要介 绍后 ，引出它对用 户和 网络的危害。接 着从 两个层 面重点分析 了ＡＲＰ病毒的防
范措施 ，最后提 出Ａ ． ＲＰ病毒 的清除方法。 【 关键词 】Ａ Ｐ病毒 ；危 害；防范措施 ；清除方法 Ｒ
【 中图 分 类 号 】 【 献标识码 】 文 【 文章 编 号 】１ ０－１５ （ １）２ ０４ — ２ ０ ８ １ １ ０ １ — ０ ５ ０ ２ ０
备 ： Ｎ ｔ ｒ ｕ ａｋ ｔＦ ｌｅ ｒ ｖ ｒ ，并 监 视 其 运 行 ， 另 ｅＧ ｏ ｐ Ｐ ｃ ｅ ｉ ｔｒ Ｄ ｉ ｅ 外 它 还 控 制 ｎ ｆ ｓ ｓ发送 Ａ Ｒ 骗 包 、抓 包 、过 滤 包 等 。 ｐ ．ｙ Ｐ欺 （ ３） 同 时 ｎ ｆ ｓ ｓ 负 责 监 护 ｍ ｉ ｉ ｉ ． ｌ． 并 将 ｐ ．ｙ ｓｔｎｔｄ１ Ｌ Ａ Ｈ ． Ｘ 册 为 自启 动 程 序 ： Ｏ Ｄ Ｗ Ｅ Ｅ注
等 。 可 能造 成 用 户 数 据 被 窃 取 （ 重 要 资料 、涉 密 文 件 等 ） 如 、
在校 园网、部门网、企业 网、社区 网以及 网吧等局域 网中蔓
延。
２ Ａ Ｐ病毒的分类 ．Ｒ
Ａ Ｐ 毒可 分 为 两 种 ， 种 是Ａ Ｐ 骗 ， 一 种 是Ａ Ｐ 击 。 Ｒ病 一 Ｒ欺 另 Ｒ攻
２ １ 年 第 ２期 ０１ （ 总第 １ ８期 ） ３
大 众 科 技
ＤＡ ＺＨＯＮＧ ＫＥ Ｊ
Ｎｏ ２。 ０ １ ． ２ １
（ ｍｕａｉｅ ．３ ） Ｃｕ ｌｔ ｌＮｏ１ ８ ｖｙ
厶 浅谈 Ａ Ｐ病毒 的危害及防 Ｒ 口
郭 兰风
孙 少斌
（ 蚌埠坦克学院 ，安徽 蚌埠 ２ ３ ５ ） ３００
［Ｋ Ｙ Ｌ ＣＡ Ｍ Ｃ Ｉ Ｅ Ｓ Ｆ ｗ Ｒ ＼ ｉ ｒ ｓ ｆ ＼ ｉ ｄ ｗ ＼ Ｈ Ｅ Ｏ Ｌ Ａ Ｈ Ｎ ＼ ０ ＴＡ ＥＭ ｃｏ ｏ ｔ ｗ ｎ ｏ ｓ Ｃ
＿ ＿
１Ａ Ｐ病毒 的起源 ．Ｒ
２０ 年 春 ， 多 局域 网 出现 网络 运 行 不 稳 定 ，频 繁 断 网 、 ０７ 许 Ｉ 浏 览器 接 连 出错 、Ｉ地 址 冲 突 等 问题 。６ 上 旬 ， 国家 计 算 Ｅ Ｐ 月
Ａ Ｐ 毒 第 一 次 公开 出现 在 大 众视 线 中 ，从 此 ，Ａ Ｐ 毒 逐 渐 Ｒ病 Ｒ病
（ ）Ａ Ｐ病 毒 的危害 二 Ｒ
主机 中了 Ａ Ｐ病毒后 ，有些行为就不受用 户的意愿控制 Ｒ 了，会给用户本 身和 网络造成很大的危害。 １Ａ Ｐ病毒对 Ｐ ．Ｒ ｃ的危害 Ａ Ｐ病毒会使 Ｐ Ｒ ｃ出现 网络异常 、Ｉ Ｐ冲突 ，打开 网页速度 慢甚至无法打开 网页 ，或者 打开网页时莫名的弹出广告窗 口
（ ）Ａ Ｐ 毒简 介 一 Ｒ病
ＡＰ 身不 是病 毒，而是一种地ຫໍສະໝຸດ Baidu解析协议 。Ａ Ｐ Ｒ本 Ｒ 就是主
机 在 发 送 数据 帧前 将 目标 Ｉ 地 址 转 换 成 目标Ｍ Ｃ 址 的 协 议 ， Ｐ Ａ地 与 之 相 对 应 的 是Ｒ Ｒ 。 Ａ Ｐ
（） ２ 接着 ｍ ｉ ｉ ｉ ． ｌ 将 ｎ ｆ ｓ ｓ ｓｔｎｔｄ１ ｐ ． ｙ 注册为 内核级驱动设
％ ｉｄ ｗ ％ Ｓ ｓ ｅ ３ ＼ ｓ ｔ ｎ ｔ ｄ １ ｗ ｎ ｏ ｓ ＼ ｙ ｔ ｍ ２ ｍ ｉ ｉ ｉ ． ｌ
随着 网络技术 的发展 ，局 域网的使用 日益广泛 ，局域 网
中感 染 Ａ Ｐ 病 毒 的情 况也 越 来 越 多 ，而 且 该 病 毒 危 害 较大 ， Ｒ
具体 过 程 如 下 ：
ＡＰ Ｒ 欺骗最先是 黑客们偷盗网络账号使用 的，后来被广 泛用 于 类似 网路 岗、网络执法官之类 的网络管理工具 。Ａ Ｐ 骗主要 Ｒ欺
有 三 种 形 式 ， 即 冒 充主 机 欺 骗 主 机 、 冒充 网 关 欺 骗 主 机 和 冒 充主 机 欺 骗 网 关 。Ａ Ｐ 骗 中 ，被 骗 主 机 或 网 关会 将 数 据 发 送 Ｒ欺
先 说 Ａ Ｐ 攻 击 病 毒 ，只 要 局 域 网 内有 一 台 主机 中 了 该病 Ｒ 毒 ， 就 会 不 断 地 在 全 网 内发 送虚 假 的 Ａ Ｐ请 求 包 和 应 答 包 ， 它 Ｒ
网关的Ａ Ｐ Ｒ 高速缓存表 溢出，使得局 域网内所有主机都失去 了
个人 隐私泄漏 （ Ｍ Ｎ聊天记录 、邮件等） 账 号被 盗用 （ Ｑ 如 Ｓ 、 如 Ｑ 账 号、网银账号等） 等恶性 事件 ；也可 能造成请求数据被篡改
（ 访 问 的 网 页被 添 加 了 恶 意 内容 ，俗 称 “ 马 ”） 如 挂 和用 户 主
机遭非法控制 （ 如某些文件打不开、某些 网络应用程序用不了）
ｕ ｒ ｎＶ ｒ ｉｎ Ｒ ｎ ｎ ｅ ｄＭ Ｔ ｓ ＝ ０ Ｄ ｗ Ｅ Ｅ ｒ ｅｔ ｅ ｓ ｏ ＼ ｕ ０ ｃ ］ ｗ ｙ ｅ ｔ Ｌ Ａ Ｈ ． Ｘ
机 病 毒 应 急 处 理 中 心 通 报 一 种 新 型 “地 址 解 析 协 议 欺 骗 ”（ 简称：ＡＰ Ｒ 欺骗） 的恶 意木 马程序正在 网络中传播。这是
等情况 。
给伪装 的主机 ，从而伪装主 机就达到了截获数据 的目的。而
Ａ Ｐ 击 纯 粹 是 以破 坏 网 络 通 讯 为 主 要 目的 ， 伪 造 出 大 量 的 Ｒ攻 ＡＰ 文 （ Ｒ报 内含 Ｍ Ｃ Ｉ 地 址 ） Ａ和 Ｐ ，在 局 域 网 内广 播 ， 造 成 主 机 和
２ Ａ Ｐ病毒对网络的危害 ．Ｒ