ARP保护神 V 2.1
软件介绍:
2.0版更新
1)解决在保护神启动前,此机已被攻击,而导致无法保护的问题;
2)解决在多线路环境中,切换网关时,报错的问题。
1.9版更新
1)新增提示后自动注销中arp病毒的机器并记录此机器中arp病毒时运行的程序列表(发生攻击时的进程列表.txt)功能;
2)更改arp攻击防护算法,使其对新的arp病毒更有效
。 3)更改重复弹出更新网页的错误,最多只提示一次
。 1.6版更新
1)增加服务端,可以监控具有攻击意图的主机(不是必须使用服务端,如需使用请在arp.ini中指定服务端所
在的网关地址);
2)增加限制进程功能(在MonitorProcess.ini中指定,或在服务端指定);
3)增加不允许结束指定进程功能(服务端指定);
4)最主要的是不再改主页了:<
5)允许选择显示图标或隐藏图标
1.5版更新
1)对应于新版的传奇杀手及网络执法官作了改进,确保在这两种软件攻击下不断线(不被扫出传奇帐号);
2)可允许对子网掩码(默认为:255.555.255.0)进行设置(在arp.ini文件中),使之适应各种网络环境;
3)更新查找攻击主机的方法,使之能更快速准确地找到有问题的主机所在;
4)对代码进行了优化,使之占用资源更少;
使用方法
==============================================================================
在arp.ini中设定好本网络的子网掩码后,在客户机中运行arp.exe后,以后即会在开机时自动运行,
如网络正常,用鼠标左键点击蝴蝶图标可在主窗口中看到《当前状态:安全》字样;如受到攻击,则
显示《当前状态:危险》,并显示攻击mac地址(注意:攻击mac地址,在使用传奇杀手类软件攻击时其为真
实网卡地址,即可通过此地址查到问题主机,但如是执法官类软件则其为虚拟地址,无法作为追查依据);
『菜单命令』
在本软件图标点击鼠标右键可弹出功能菜单;
№1 攻击日志 显示受攻击的mac地址及攻击时间,以备查询;
№2 查找攻击源 在大多数情况下可快速的查找到攻击主机的ip,以供排除问题;
№3 查找目标主机 在获知攻击主机的MAC地址的情况下,可使用此功能得到攻击主机的IP地址;
附件
-
arp2.1.rar
(482.28 KB)
-
2007-8-30 17:17, 下载次数: 14