新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 网络安全 > 杀毒技术 > 正文:nop.gs病毒解决办法及nop.gs防治工具下载

nop.gs病毒解决办法及nop.gs防治工具下载

新客网 XKER.COM 2007-09-30 来源:hotbus 收藏本文

nop.gs病毒中毒症状:

打开网页会很慢,地址栏显示正在打开“http ://nop.gs/s368 /go368. gif”或者“ww w. 31joy.co m/s368/t368ok. gif”又或者“http:// count.16.v g/s386/t386 .gif”,半天下载不下来。打开网页的源码会发现顶部嵌入了一段代码,如:"<script src=http://rb.v g/ 1.js> </script “。

nop.gs是什么呢?

nop.gs病毒是arp欺骗的一种。那arp欺骗是什么呢?详见下面:
  ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的进行。
基于ARP协议的这一工作特性,黑客向对方计算机不断发送有欺诈性质的ARP数据包,数据包内包含有与当前设备重复的Mac地址,使对方在回应报文时,由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下,受到ARP攻击的计算机会出现两种现象:

   1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。

   2.计算机不能正常上网,出现网络中断的症状。

  因为这种攻击是利用ARP请求报文进行“欺骗”的,所以防火墙会误以为是正常的请求数据包,不予拦截。因此普通的防火墙很难抵挡这种攻击。

nop.gs病毒解决方案详解:

开始——运行——cmd——arp -a    查看arp的链接情况,一般只有一个,假如运行arp -a发现有一大串链接,那么你中毒了,赶快杀毒吧!

假如是几个人一起上网的,不方便查看别人的机器,也有办法,首先按照arp防火墙,

下载地址:(/page/d2007/0509/25473.html

更换一下你的ip地址,假如你设定的是自动获得ip地址的,那就改为手动配置一下,目的是让攻击机器找不到你的ip。

以上是我个人的亲身经历,可以有效的解决nop.gs病毒的问题!

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐