网吧频繁掉线(ARP)与快速解决方

　　现在频繁掉线的网吧很多.但为何掉线，许多网管朋友，不是很清楚.网吧掉线的原因很多.现在我给大家讲一下现在很流行的一种木马.<传奇网吧杀手>，基本上东北地区的网吧都被这一木马弄的身心疲惫.但是现在有解决的方法了.

　　中病毒特征

　　网吧不定时的掉线.(重启由后正常)，网吧局域网内有个别机器掉线.

　　木马分析：传奇杀手木马，是通过ARP，来或取局域网内发往外网的数据.从而截获局域内一些网游的用户名和密码.

　　木马解析

　　中木马的机器能虚拟出一个由器的MAC地址和由器的IP.当病毒发作时，局域网内就会多出一个由器的MAC地址.内网在发往外网的数据时，误认为中木马的机器是由器，从而把这些数据发给了虚拟的由器.真正由器的MAC地址被占用.内网的数据发出不去.所以就掉线了.

　　解决办法

　　首先你下载一个网络执，他可以局域网内所有机器的MAC地址和局域网内的IP地址.在设置网络执时.你必须将网络执的IP段设置和你内网的IP段一样.比如说:你的内网IP是192.168.1.1------192.168.1.254你的设置时也要设置192.168.1.1------192.168.1.254.设置完后，你就会看到你的内网中的MAC地址和IP地址.从而可以看出哪台机器中了木马.(在多出的由器MAC地址和IP地址和内网机器的IP地址，MAC地址一样的说明中了传奇网吧杀手)要是不知道由器的MAC地址，在由器的设置界面可以看到.发现木马后.你还要下载瑞星2006最新版的杀病毒软件(3月15日之后的病毒库).在下载完之后必须在安全模式下查杀(这是瑞星反病毒专家的见意)反复查杀(一般在四次就可以了)注意查完后杀病毒软件不要卸载掉.观查几天(这是我个人的经验.在卸后第三天病毒还会死灰复燃，我想可能是注册还有他的隐藏文件.在观查几天后正常就可以卸载掉了.

　　注:还原精灵和冰点对网吧传奇杀手木马不起做用.(传奇杀手木马不会感染局域网.不要用硬盘对克，对克跟本不起任何做用.而且还会感染到母盘上.!)

　　最好主机安装上网络执，这样可以时时局域网内的动态，发现木马后可以及时做出对策)

　　面是传奇网吧杀手木马的文件:

　　文件名：文件径：病毒名：

　　192.168.1.1上不去(网络执可以批量MAC，到执的局域网MAC界面，全选后单击右键会出现批量MAC.做完以后，ARP要是在次时他会报警，出现的假MAC是为非法.网络执会终止他的一切操作.)这样可以解决ARP再次.

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。