发现了 ANTIARP这个软件的 一个严重的 BUG

最新推荐文章于 2024-10-15 11:52:38 发布
最新推荐文章于 2024-10-15 11:52:38 发布
阅读量725 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 远程连接 工具 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/inject2006/article/details/1968750
本文描述了一个特定驱动文件XANTIARP.SYS存在的BUG，该问题会导致任何尝试远程连接此驱动文件的软件或工具触发系统蓝屏崩溃现象，即便是简单的TELNET测试也会造成机器死机，必须通过重启来恢复。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BUG 出现在 他的一个驱动文件上  XANTIARP.SYS   只要有任何软件或者工具远程连接到本台带有这个驱动文件的机器是 就会导致系统蓝屏,(我用简单的一个TELNET测试 就可以把这个机器搞死机,可怕啊) 只有重启才能解决, 目前的版本都有这个问题 ,不知道以后的版本会不会修正这个问题 
AntiARP
08-10
防火墙.很好的软件.防止盗用您的IP地址,防止黑客攻击您的电脑.
antiarp
04-17
arp防火墙，功能很全面
ARP防火墙AntiARP V4.2
weixin_34010566的博客
08-30 305
九大功能1. 拦截ARP***。(A) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP***影响，保持网络畅通及通讯安全；(B) 在系统内核层拦截本机对外的ARP***数据包，以减少感染恶意程序后对外***给用户带来的麻烦；2. 拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突***的影响；3. Dos***抑制。在系统内核层拦截本机对...
AntiARPSniffer3.exe
04-29
AntiARPSniffer3.exe
AntiArpSniffer V3.5
07-03
A R P 病毒防范工具：AntiArpSniffer V3.5
(arp防御软件)AntiARP-DNS
02-13
针对这一问题，一款名为"AntiARP-DNS"的arp防御软件应运而生，被誉为“强大且实用”的解决方案。 AntiARP-DNS是一款专门针对ARP欺骗和攻击的防护软件，它的工作原理主要基于以下几点： 1. **实时监控**：AntiARP-...
AntiARP软件使用说明与ARP防范工具
【标题】中的“antiarp.rar”表明这是一个关于ARP防护的压缩包文件，可能包含有ARP防护软件和相关的使用说明文档。RAR是一种常见的压缩文件格式，用于将多个文件压缩为一个包，以便于存储和传输。 【描述】部分重复...
局域网ARP防火墙软件AntiARP 6.0.0发布
给定的文件标题“antiarp6.0.0.zip”和描述“局域网arp防火墙，防局域网arp攻击，arp欺骗”指出了这是一个ARP防火墙软件包，名为antiarp的版本6.0.0。从描述中可以明确该软件的主要功能是保护局域网内的计算机免受...
全面防御ARP攻击，AntiARP软件效能解析
ARP（地址解析协议）是一种网络协议，用于将网络层的IP地址转换为数据链路层的物理地址，也就是MAC...而最新版的防ARP病毒软件AntiARP，则为用户提供了一个简便易行的解决方案，通过智能化的手段增强网络安全防护能力。
Antiarp软件深度解析：有效防范ARP欺骗
压缩包子文件的文件名称为“Antiarp”，其中“.rar”表示这是一个使用WinRAR软件压缩的压缩包文件。文件压缩是IT行业中常用的数据备份和传输技术，它可以减小文件大小，便于网络传输，同时可以对多个文件和文件夹...
防护arp攻击软件最终版-Antiarp安全软件
05-07
防护arp攻击软件最终版-Antiarp安全软件 使用方法： 1、填入网关IP地址，点击〔获取网关地址〕将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。注意：如出现这种欺骗提示，这说明攻击者发送了对于此种欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP 对应的MAC地址. 2、IP地址冲突 如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。 3、您需要知道冲突的MAC地址，Windows会记录这些错误。查看具体方法如下： 右击[我的电脑]--[管理]--点击[事件查看器]--点击[系统]--查看来源为[TcpIP]---双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使M地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的地址相符，如果更改失败请与我联系。如果成功将不再会显示地址冲突。 注意:如果您想恢复默认MAC地址,请点击[恢复默认],为了使地址生效请禁用本地网卡然后再启用网卡。 有关ARP病毒问题的处理说明: 故障现象 ：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。 故障原因：这是APR病毒欺骗攻击造成的。 引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。 临时处理对策： 步骤一. 在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。 注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a。 步骤二. 如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC 例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp –a后输出如下： C:\Documents and Settings>arp -a Interface: 218.197.192.1 --- 0x2 Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 dynamic 其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。 被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。 手工绑定的命令为： arp –s 218.197.192.254 00-01-02-03-04-05 绑定完，可再用arp –a查看arp缓存， C:\Documents and Settings>arp -a Interface: 218.197.192.1 --- 0x2 Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 static 这时，类型变为静态（static），就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。找出病毒计算机的方法： 如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。
ARP防火墙Antiarp破解版V4.1.1
10-06
ARP防火墙Antiarp破解版V4.1.1
Anti ARP Sniffer 最新版
01-26
Anti ARP Sniffer 最新版 使用方法：①先在CMD中用config命令查看当前默认网管的IP，再将这个IP地址输入到anti arp sniffer中，点获取MAC地址，再点恢复默认即可，如果有IP地址冲突攻击，点击防止地址冲突即可。
彩影ARP防火墙破解版
11-02
彩影ARP防火墙破解版，有了它妈妈再也不用担心被攻击啦~~
ARP防火墙 v4.1.1
03-13
软件介绍 你的网络是否经常掉线，是否经常发生IP冲突？ 你是否担心通讯数据受到监控（如MSN、QQ、EMAIL）？ 你的网络速度是否受到网管软件限制（如聚生网管、P2P终结者）？ 你是否深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）？ 以上各种问题的根源都是ARP欺骗（ARP攻击）。在没有ARP欺骗之前，数据流向是这样的：网关本机。ARP欺骗之后，数据流向是这样的：网关攻击者（“网管”）本机，本机与网关之间的所有通讯数据都将流经攻击者（“网管”），所以“任人宰割”就在所难免了。 ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。 ARP防火墙六大功能 * 拦截外部攻击。在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全； * 拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响； * 拦截外对攻击。在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦； * 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全； * 主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全； * 锁定攻击者。发现攻击行为后，自动快速锁定攻击者IP地址；
Anti Arp Sniffer ARP病毒专杀工具
arp病毒专杀工具
11-13 5807
Anti Arp Sniffer ARP病毒专杀工具 Anti Arp Sniffer ARP病毒专杀工具下载地址：http://www.ixpub.net/attachment.php?aid=407057 使用方法Step 1双击Antiarp文件，出现图1所示对话框。[点击查看大图]Step 2输入网关地址（网关地址获取方式：[开始] -->[程序]--> [
AntiARP-DNS：ARP攻击防御软件详解
最新发布
weixin_35734408的博客
10-15 1309
本文还有配套的精品资源，点击获取 简介：网络环境中的安全问题日益严峻，局域网ARP攻击尤其突出。AntiARP-DNS是一款专门防御ARP欺骗和攻击的软件，通过实时监控、主动防御、智能识别、DNS保护等功能，提供强大的ARP攻击防护。软件还支持用户友好的界面和广泛的兼容性，不断更新以提升防护能力。合理运用AntiARP-DNS可以增强网络安全，防止ARP攻击，确保数据传输的...
教你使用Anti ARP Sniffer查找ARP攻击者
tiantian6036的专栏
09-13 1390
 很多企业网管人员都痛恨ARP攻击，原因是他们需要经常奔波在解决问题于排查问题之间，很多时候都无可奈何。本文介绍了一款第三方ARP防御软件：Anti ARP Sniffer的详细使用方法，希望本文对各位网络管理人员和51CTO广大网友有所帮助。最近经常接到用户电话抱怨，上网时断时续，反映有时系统还会提示连接受限、根本就无法获得IP，网关交换机无法ping通，而指示灯状态正常。重启交
AntiARP防火墙卸载干净的方法
aitaji9988的博客
10-21 353
AntiARP防火墙卸载干净的方法 今天装了个AntiARP防火墙，用完卸载后发现，每次开机时都会提示，发现什么新硬件要驱动,真的很烦，搞来搞去才发现是AntiARP没卸载干净，刚到网上找了个方法，拿来和大家分享！ 1. 进入控制面版，卸载当前已经安装的ARP防...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

inject2006

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值