----96c20 #arpguard_exe: lsass smss 在中毒邻居arp攻击下过日子 请安装arpguard
*** #no_autoplay: 赶快关闭 自动执行功能 TweakUI autoplay:
----96c20 #infected: lsass smss 你中毒了吗
----96c20 #arpguard_exe: lsass smss 在中毒邻居arp攻击下过日子 请安装arpguard
多谢petpoku研究 ( http://www.cc.ncu.edu.tw/~w3meng/license_open )
http://www.cc.ncu.edu.tw/~w3meng/virus/virus-lsass-smss.htm#arpguard_exe
有一步一步的指引
装 大陆发展的 arpguard 可以 让 arp table 不会随 假装的 网卡 乱变

0) 若 你的电脑的 浏览器 已经经常性的 被绑架去显示 广告网站,
建议先用 下面的 arpfresh_bat
帮你把 arp table 给抢回来 再往下做,
否则 很可能在下载档案时 被 误导到 抓取 病毒的档案
----96c20 #arpfresh_bat: 一个很笨的 跟 中毒邻居抢 arp table 的方法 (勉强用)
用 记事本 编辑一个 cmd 指令提示视窗 的 batch 执行档
http://www.cc.ncu.edu.tw/~w3meng/virus/arpfresh.bat
:again
arp -a
arp -d
arp -s 140.115.%1.254 00-0e-84-3b-e2-00
goto again
其中 %1 应该由 65 66 或 67 取代, 视 该PC的 default gateway IP 而定,
这个值 可以 用 ipconfig /all 指令 来显示.
这个档案存档后 就可以 点选 让他执行, 要停止 用 按键
若 网页浏览器 停住 就 按 refresh 来继续刺激系统 再去抓网页资料.
1) 安装arpguard 需要先装 Microsoft Open 的 WinPE library
用 滑鼠左键 点击 http://www.cc.ncu.edu.tw/~w3meng/license_open/WinPcap_4_0.exe,
选择执行这个程式 , 就可以安装 , **但是!!
**但是 (注意要确认 浏览器真正 抓到的是 那个名字的档案
以免被的中毒电脑拦截与欺骗)
**若 你的系统里面已经有旧的 WinPcap 安装会问 是否继续安装
因为 网页上说 WinCap3.* 就可用, 也许就不需要 继续装 4.0版的
2) 下一步 就可以 用滑鼠右键 点击 下面 arpguard.exe 的 连结, 另存新档 (这样才能每次开机就自动执行)
http://www.cc.ncu.edu.tw/~w3meng/license_open/arpguard.exe
另存新档 建议 放在 "c:\program files\" 之下,
然后 开启 这个子目录, 来 用 滑鼠左键 点击这个程式档案 执行它.
这是简体字程式 在繁体中文环境下看来是乱码,
不过 程式上方有个长方格 是要用
滑鼠左键点选往下箭头 选择 正确的 需要 监看的 网路卡装置.
选定 要检控的网路装置后 点 横框右边的 方形设定框, 就开始生效
用ftp winscp20 传档 可以 很明显看出 传输速率的 提升

下一页