现在频繁掉线的网吧很多.但为何掉线.许多网管朋友.不是很清楚.网吧掉线的原因很多.现在我给大家讲一下现在很流行的一种木马.＜传奇网吧杀手＞.基本上东北地区的网吧都被这一木马弄的身心疲惫.但是现在有解决的方法了.
中病毒特征: 网吧不定时的掉线.(重启路由后正常),网吧局域网内有个别机器掉线.
木马分析 : 传奇杀手木马,是通过ARP欺骗,来或取局域网内发往外网的数据.从而截获局域内一些网游的用户名和密码.
木马解析:中木马的机器能虚拟出一个路由器的MAC地址和路由器的IP.当病毒发作时,局域网内就会多出一个路由器的MAC地址.内网在发往外网的数据时,误认为中木马的机器是路由器,从而把这些数据发给了虚拟的路由器.真正路由器的MAC地址被占用.内网的数据发出不去.所以就掉线了.
解决办法:守先你下载一个网络执法官,他可以监控局域网内所有机器的MAC地址和局域网内的IP地址.在设置网络执法官时.你必须将网络执法官的IP段设置和你内网的IP段一样.比如说:你的内网IP是192.168.1.1------192.168.1.254你的设置时也要设置192.168.1.1------192.168.1.254.设置完后,你就会看到你的内网中的MAC地址和IP地址.从而可以看出哪台机器中了木马.(在多出的路由器MAC地址和IP地址和内网机器的IP地址,MAC地址一样的说明中了传奇网吧杀手)要是不知道路由器的MAC地址,在路由器的设置界面可以看到.发现木马后.你还要下载瑞星2006最新版的杀病毒软件(3月15日之后的病毒库).在下载完之后必须在安全模式下查杀(这是瑞星反病毒专家的见意)反复查杀(一般在四次就可以了)注意查完后杀病毒软件不要卸载掉.观查几天(这是我个人的经验.在卸后第三天病毒还会死灰复燃,我想可能是注册表里还有他的隐藏文件.在观查几天后正常就可以卸载掉了.
注:还原精灵和冰点对网吧传奇杀手木马不起做用.(传奇杀手木马不会感染局域网.不要用硬盘对克,对克跟本不起任何做用.而且还会感染到母盘上.切记!)
最好主机安装上网络执法官,这样可以时时监控局域网内的动态,发现木马后可以及时做出对策)
下面是传奇网吧杀手木马的文件:
文件名： 文件路径： 病毒名：
a.exe＞＞b.exe c:\windows\system32 Trojan.psw.lmir.jbg
235780.dll c:\windows\ Trojan.psw.lmir.aji
kb2357801.log c:\windows\ Trojan.psw.lmir.jhe
Q98882.log c:\windows\ Trojan.psw.lmir.jhe
kb2357802.log c:\windows\ Trojan.psw.lmir.jbg
Q90979.log c:\windows\ Trojan.psw.lmir.jhe
Q99418.log c:\windows\ Trojan.psw.lmir.jbg
ZT.exe c:\windows\program Files\浩方对战平台 病毒名：Trojan.dL.agent.eqv
a[1>.exe＞＞b.exec:\documents and sttings\sicent\local settings\Temporary Internet Files\content.IE5\Q5g5g3uj
病毒名:Trojan.psw.lmir.jbg
有需要瑞星2006 18.18.22(3月15日的版本)和网络执法官2.75注册版的软件请把邮箱留下.
(各位朋友.瑞星杀毒软件文件过大邮箱发送不了.请大家下载瑞星个人18.18.20版杀毒软件我现在给大家提供注册码.希望大家原谅.)
SN=P5V6EH-61FHJK-9G0SS7-C4D200
ID=5B3C5BJ4Y125
（网络执法官可以批量MAC捆绑，到执法官的局域网MAC界面，全选后单击右键会出现批量MAC捆绑．做完捆绑以后，ARP要是在次攻击时他会报警，出现的假MAC是为非法．网络执法官会终止他的一切操作．）这样可以解决ARP在次攻击时代在发展我们也不能落后,因为此贴是针对ARP的.所以我们还要想办法针对它.以前我们走了不少的弯路.现在告诉大家一个监控ARP的好工具＜欣全向ARP工具＞非常好用.具体我也不说明什么自己试一下感觉就会来.嘿嘿他是专门针对ARP攻击.比网络执法官好用.为什么这么说呢.主要是因为网络执法官不是因ARP攻击而生的.欣全向ARP工具就不同了他生来就是对付ARP.最后如果朋友们看完此贴还过的去还是希望兄弟们帮忙顶一下,发表一下各人见意.伟大的哲学家萨达姆说过:看贴回贴是君子.看贴不回真小人.嘿嘿
________________________________________________________________________________
以下是ARP免疫器补丁我正在研究这个程序的工作原理.等研究出来了我在发到网上....下面是ARP免疫器补丁的使用说明:
1。将这里面3个dll文件复制到C:\windows\system32 里面
将npf 这个文件复制到 C:\windows\system32\drivers 里面
2。将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
[ 本帖最后由 lilianceng 于 2006-8-17 09:29 编辑 >
谢啦！
我顶~~
额 ` `不错 ``分析透彻`如果是原创的话就加精了 `` `
这是我的亲身经历呀.我还请教过.瑞星的反病毒专家.绝对原创.
我用了网络执法官来查，但是没有发现相同的MAC地址，网吧单台机子的数据流量也是时多时少，没规律性，楼主你是怎么用的，说详细点行吗
先设置你的IP段.设置好后.就可以发现你的局域内的IP和MAC地址.设置下的其它设有一个报警.选项.要是出现相同的MAC地址.他会不段的报警.网络执法官主要是监控局域内的MAC和IP地址.你可以设置关健主机.这样方便查到中木马的机器后可以段开他与关健主机的连接.
顶
我的网吧也老是掉`````我的邮箱是wujunfei581@163.com
尽快``谢谢了```
我查 一下``也没有```
还找不到原因```在查不出来``
我就要被炒了 `郁闷````
网吧掉线的原因很多.我说的只是现在比较流行的一种.网吧掉线的原因你可以先从硬件入手.然后在查软件问题.硬个比如说:路由,交换,网线.光纤转换器.等等.软件你就可以从病毒.木马.等一些软问题上找原因.
不错,写得很仔细.我很需要杀此病毒的软件.请帮我发个下载地址来好吗?
我的Eaile:gmc_1984@163.com
谢谢.~
网络执法官软件已经发送到以上两位提供的邮箱里.因为瑞星软件过大.附件容量有限.无法发送.请加QQ.谢谢.
、晕`
真的很不错
我顶,给我发一下啥,我的邮箱是:cq1j@163.com
Itm521 软件已经发到你的邮箱请查收.
我也要个``谢谢了 我邮箱是 ouyangweida@163.com
谢谢也传一个我吧
我们的网吧也有这个问题
Eaile: biketrial520@sohu.com
软件以发送到楼上两位的邮箱里.请查收.
sunbo564@163.com给我发一个。谢谢了。
wqmhx1983@tom.com
顶 挺好的 楼主真厉害啊
给我发个执法官就好了
jyy-111@163.com
路过不顶非君子，我的邮箱是gaoyhui@163.com
高手啊啊。。顶啊啊
wuhaojime@163.com
我也遇到了这个问题
请尽快的发个给我～！
我的邮箱：wbsyr007@yahoo.com.cn
我也有这样的问题.也发一个给我吧.
wangcp10@163.com
请同意加我为好友吧.QQ;296998828
你好,我也需要,给我发个,谢谢!sjlovesj@tfol.com
我装了网络执法官，在里面发现了两台MAC地址和IP地址一样的机子。这台机子就是感染病毒的机子么???
谢谢楼主，我想要一下网络执法官。。。先谢拉
|
|
设为首页
加入收藏
联系我们
打印本文 
返回顶部 
加入收藏 
关闭窗口
