计算机病毒生产如何制作简单病毒

制作小型病毒简介首先，我们可以诊断arp病毒攻击是否是arp病毒攻击. 当我们发现互联网明显在减慢或突然下降时，可以使用arp命令检查arp表: （单击“开始”按钮，选择ru simple virus来写

首先，诊断是否是ARP病毒攻击1.当发现Internet连接速度显着下降或突然断开时，我们可以使用arp-命令检查ARP表: （单击“开始”按钮-选择run-enter cmd，然后单击“确定”按钮，在窗口中输入arp-a命令. 如果发现网关的MAC地址已更改，或者发现有许多IP指向相同的物理地址，则必须是由ARP欺骗引起的.

2. 使用AntiARPSniffer软件进行查看（省略了详细的使用）.

第二，找到ARP病毒主机1.使用arpd命令只能暂时解决Internet问题. 要从根本上解决问题，必须找到病毒宿主.

通过上面的arpa命令，您可以确定更改的网关MAC地址或由多个IP指向的物理地址是病毒计算机的MAC地址.

与该MAC地址对应的主机是哪个？ Windows中有一个ipconfig / all命令来检查每台计算机的信息，但是如果有很多计算机，则无法检查每台计算机的信息，因此您可以下载一个名为NBTSCAN的软件，它可以获得真实的IP地址. 和PC的MAC地址.

命令: nbtscan-r192.168.80.0 / 24;或nbtscan192.168.80.25-137搜索192.168.80.25-137网段，即192.168.80.25-192.168.80.137.

输出结果的第一列是IP地址，最后一列是MAC地址.

这将找到病毒主机的IP地址.

2. 如果我手头没有该软件怎么办？

这时，您还可以在客户端上运行路由跟踪命令，例如: 立即发现第一个不是网关的内部网络ip，而是该网段中另一台计算机的IP，然后是下一个Hop是网关的Intranet IP. 通常情况是，执行路由跟踪后的第一个输出应为默认网关地址，这将确定具有第一跳非网关IP地址的主机是罪魁祸首.

当然，找到IP后，下一步就是找到与此IP对应的机器. 如果您为每台计算机分配了一个编号并使用了固定IP，并且IP设置是常规的，那么您会很快找到它.

但是，如果IP设置不规则，或者IP是动态获取的，该怎么办？

您要一一检查吗？

不！您可以执行以下操作: 将计算机的IP地址设置为与计算机相同，然后导致IP地址冲突，发出中毒的主机警报，然后找到主机.

三，处理病毒主机1，使用杀毒软件检查病毒，杀毒.

2. 建议重新安装系统.

（当然要注意系统磁盘以外的其他磁盘上是否存在病毒）4.如何防范ARP病毒攻击1.从影响网络平滑连接的角度出发，ARP欺骗是分为两种怎么制造电脑病毒，一种是路由器的ARP表欺骗. 另一种是欺骗Intranet PC的网关.

第一种ARP欺骗的原理是拦截网关数据.

它会向路由器通知一系列错误的Intranet MAC地址，并以一定的频率保持运行状态，从而无法通过更新将真实地址信息保存在路由器中. 结果，路由器的所有数据只能发送到错误的MAC地址. 结果，普通的PC无法接收信息.

第二种ARP欺骗的原理是伪造网关.

其原理是建立一个伪网关，以便被其欺骗的PC将数据发送到伪网关，而不是通过普通路由器访问Internet.

在PC的眼中，您只是无法上网，并且网络中断了.

因此，许建议用户使用双向绑定来解决和防止ARP欺骗. 这确实是最好的解决方案，但是如果有很多计算机，则路由器上的绑定工作量将非常大. 我个人认为在PC上绑定路由器的IP和MAC地址就足够了. 在PC上的绑定可以如下进行: 1）首先，获取路由器内部网络的MAC地址.

2）编写具有以下内容的批处理文件rarp.bat: @ echooffarp-darp-s172.16.1.25400-22-aa-00-22-ee将文件中的网关IP地址和MAC地址更改为您自己网关的IP地址和MAC地址.

将此批处理软件拖到Windows--start--program--start.

这减轻了一个接一个地设置的麻烦，并且避免了在计算机重新启动时必须重做数据的麻烦.

当然，最好在计算机上安装恢复卡和保护系统，以免随意删除此批处理过程.

2. 作为网络管理员，我认为我们应该充分利用一些工具和软件怎么制造电脑病毒，并准备一些常用的工具. 就ARP而言，建议手头准备这样的软件: ①AntiARPSniffer（使用AntiARPSniffer可以防止将ARP技术用于数据包拦截，并防止使用ARP技术发送地址冲突数据包，并且可以找到ARP）. 攻击主机的IP和MAC地址.

②NBTSCAN③网络执法人员识别用户. 主要功能是根据管理员为每个主机定义的权限实时监视整个局域网，并自动管理非法用户，从而可以将非法用户与网络中某些主机或整个网络隔离. ，并且无论LAN上的主机上运行哪种防火墙，它都无法逃避监视，也不会引起防火墙警告，从而提高了网络安全性）3.定期检查LAN病毒，扫描计算机中的病毒，并通常将补丁安装到系统上. 最好确保局域网中的每台计算机都具有防病毒软件（可升级）. 4.指示网络中的用户不要单击聊天工具（例如，聊天工具）发送的链接信息. QQ和MSN，请勿打开或运行奇怪或可疑的文件. 文件和程序，例如电子邮件中不熟悉的附件，插件程序等.

5. 建议对局域网中的每台计算机尽可能使用固定IP. 路由器不启用DHCP，并为网络中的每台计算机分配一个编号. 每个数字都对应一个唯一的IP，以便在失败后使用. 查询也很方便管理.

然后使用NBTSCAN软件找出每个IP对应的MAC地址，并建立一个计算机号-IP地址-MAC地址.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-197608-1.html