1. 瑞星防火墙提示APR欺骗
解决办法,试验过各种办法都没有效果,包括:
1、修改Hosts文件
2、下载360安全卫士的什么固定时间的软件
3、升级操作系统补丁
4、升级杀毒软件的最新病毒库等等
今天上午,不甘心,继续在搜索引擎中寻找答案(而且这个问题必须解决,否则单位里同事上网基本上处于半瘫痪状态,绝大多数网站显示异常),受到一个帖子的启发,认为16a.us病毒现象应该是属于APR病毒欺骗攻击,所以就在Bai里检索有关APR病毒欺骗攻击的解决方案,经过试验并论证,我们单位局域网电脑问题全部解决,不敢独享,特意将解决方案拿出来共享,希望能够帮到其他正为这个问题急得焦头烂额的同仁们!
具体的解决步骤如下(将网关的MAC地址进行静态绑定):
第1步:关闭所有IE浏览器,进入CMD模式
第2步:输入arp
-a指令,可以在返回的结果看到局域网网关的IP地址及MAC地址(网关MAC地址的正确性需要与网管确认一下,以防病毒已经在你电脑的ARP缓存中修改了网关的MAC地址)。
第3步:输入arp
-s
网关IP地址
网关MAC地址,记住这里输入的MAC地址是需要正确的网关MAC地址。
第4步:进入网络属性,如果不是动态获IP地址,改成动态获IP地址(如果已经是动态获IP地址,则重新修复一下网络连接便可)。
第5步:问题解决了,打开IE,试验一下看看,是否以前有问题的网站现在都显示正常了。
注:
1、建议将第三步写成一个批处理文件,添加到启动项,否则每次启动之后将丢失配置。
2、如果是DNS服务器MAC地址被挟持,就处理相应DNS服务器MAC绑定。
3、以上方法只是治标,并没有治本,我们要共同尽快找到彻底清楚16a.us元兇(也就是说在局域网的电脑内,必定有一台电脑确实中毒了或被挂上木马了)的方法。
2. APR防火墙是干嘛的电脑管家里的APR需要开启么
一般在校园网上网,或是与他人共享同一网络时,遇到掉线、断网、连接不了服务器等情况,导致个人PC无法正常上网的,都建议你开启APR防火墙。 电脑管家的APR防火墙功能还是很多的: 1、网关动态探测+识别 2、网关动态通知 3、双向拦截ARP攻击4、拦截IP冲突攻击,保护本机不受IP冲突攻击的影响 5、攻击源追踪锁定6、安全模式
3. 电脑遇到APR攻击怎么办
开始——运行,输入“regedit”,回车,通过“注册表——查找”,输入“AntiARP”,一个一个删除“AntiARP”注册表信息。
或:
根据ARP攻击原理:删除调用系统里的npptools.dll文件。如果你把这个DLL文件删除了,之后随便弄个DLL改名为npptools.dll即可。
如果C盘是NTFS分区格式就把权限都去掉,如果是FAT格式弄个只读就可以了。
防攻击文件:C:\WINDOWS\system32\
npptools.dll
处理方法:新建一个空文本文档,改名为npptools.dll然后把它复制到system32文件夹里,覆盖原有的npptools.dll,如果没关闭文件保护,先关闭。再把system32\dllcache里的npptools.dll也覆盖了,然后把它们的属性改为只读、隐藏,最后再把它们的everyone权限都去掉,即可!
npptools.dll文件的属性改为只读、隐藏后,再把它们的everyone的权限去掉,病毒就不能替换也不能使用它了,arp就不会起作用,从而达到防范ARP的目的。
4. 我的电脑没有连网的时候360也老提示APR受到攻击,怎么回事,而且我没有用路由器,怎么解决呢
宽带是自己一个人用吗?不是的话应该是局域网内有人用P2P之类的软件 导致的。
5. 电脑显示apr怎么办。手机可以帮助杀毒软件吗
手机那是手机用的
电脑可以安装腾讯电脑管家,是保护电脑的
腾讯电脑管家是免费专业安全软件,杀毒管理二合一,占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证安全。
可以修改密码。访问路由器,在其中设置IP地址和Mac地址绑定,这样ARP攻击就无效了
建议你还可以开启ARP防火墙
ARP防火墙,简单来说是局域网的防火墙,当你的电脑是属于局域网的电脑时,你用这个ARP防火墙时,可以防止他人用:“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你,使你的电脑无法上网。
打开电脑管家——工具箱——ARP防火墙开启
6. 怎么开启360的APR防护我的电脑是宏基4741win7系统,但360里的APR防护不能打开,系统提示:不支持的系统
不在局域网就不用开通ARP防护,如果在局域网360ARP防护不好,建议用彩影ARP,个人经验纯属参考
7. 手机连接wifi电脑的360就提示apr攻击!求解决!
在360的
网络管家
里面去
设置默认
手机
可以进行连接,再你自己去看看是不是
无线路由器
设置了只准一台电脑上网的设置
8. 我电脑怎么提醒我在apr攻击呢
ARP功击。属于局域网攻击。第一局域网内任意一台电脑中毒而发起的ARP欺骗攻击。第2局域网内有人使用P2P 聚生网管之类软件。现在网速肯定慢了,病毒攻击,控制网数。去下载一个反P2P终结者,下载了运行。去下载一个ARP防火墙。防御攻击。 目前我现在的地方局域网也有这样的攻击,经常断网。如果你不断网,可能是别人就控制你的网数而已。目前也没有一个真正能防御ARP攻击的软件。总有时候会掉的。
9. 怎么判断哪台电脑中了APR病毒
在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。