ARP病毒的分析与防护

ｍ ａ ｇｅ ｅ ｔｏ ｅ ｓｇｈ ．Ｏ ｔ ｔｏ ｔ ｏ ｋ ａｗ ａ ｕｓ ｅ ｉ ｅ ｔ ｉｕｓｉｔｒｅ ｅ ｅｉ ｒｉｕ ａ， ｎａ ｍ ｎ ｖ ｒｉ ｔ ｈａ ｕｒｎｅｗ ｒ ｌ ｙｓｓ ｃ ｐｔ ｏ ｖｒ ｎ ｅｆ ｒｎｃ ， ｐａｔｃ ｌｒｔ ＡＲＰ Ｓ ａｃ ｍｍ ｏ ｉｕｓｓ ｈ Ｓ ｂｌ ｎ ｈｅ ｉ ｏ ｎ ｖ ｒ ，ｕｃ ａｌ ｔ ｓＮｅｗｏｒ ． Ｐ Ｔｅｍ ｉ ｔ ｒｎ ｔ ｏ ｋ ｍ ａ ｉｔａｅ ， ｔ ｏ ｋ ｓ ｉｓ ｒ ｎ ｎｄＬＡＮ ｒ ｉ ｔｒａ Ｏ ｏ Ａ ＲＰ ｉｕｓｍ ａ ｉｅ ｔ ｔｅ ｆｉ ｋＰ２ ｒ ｎａｏ ，ｅ ｗ ｒ ｇ ｓｒ ｔｓｎｅ ｗ ｒ ｃ ｓｏ ｓｉ ｈａ ， Ｔｅｍ ｎａｏ ｎｄ Ｓ ｎ． ｖｒ ｎｆ ｓｓｉ ｌ ｓ ｎ ｔ ｅ ｏ ｋ ｔａ ｓ ｉｓｏ ｓ ｅ ．ｉ ｃ ｔｅ ｎ ｐ ｉｉｎｉｇ ｔｅｔｒ ｉ ｌｃ ａ ａ ｔｒｓｉ ｓｏ ｆ ｃｉ ． ｎｃ ｈ ｎ ｅ ｔｏ ａ ｅ ａ ｇ ｈｅｎ ｔ ｒ ｒ ｎ ｍ ｓ ｉｎ ｐｅ ｄｄ ｆ ｕｌ ｓｉ ｏｓｔｏ ｎ ｈ ｅｍ ｎａ ｈ ｒｃ ｅ ｔｃ ｆｉ ｅ ｔ ｗ ｉ ｉ ｉ ｎ ｏｎ ｏ ｅｔｅｉ ｆ ｃｉｎ ｈ ｓｌｄｔ ｌｒ ｅ ｏ
Ｉ Ｏ 国 际 标 准 组 织 把 以 “ ”的方 式进 行 网 络 传播 的网络 Ｓ 帧 划 分 为 七 层 ，分 别 是 应用 层 、表 示层 、 会话 层 、传 输层 、网络 层 、数据链 路层 、物理 层 。ＡＰ （ 址解 析协 议 ）工 作在 第二 层数 Ｒ 地 据 链路 层 中，是 “ ｄｒ ｓＲ ｓ ｌｔ ｏＰ ｏｏ ｏ ”的 英文缩 写 。在 Ａ ｄｅ ｓ ｅｏｕ ｉｎｒ ｔ ｃｌ 以太 网中要 使数 据在 不 同 的计算 机之 间进 行 通信 ，数 据包 必 须包 含 目的 Ｍ Ｃ地址和 Ｉ Ａ Ｐ地址 。 旦信 源 决定 目的计算 机 的 Ｉ 一 Ｐ地址 ， 将 查看 自己的 Ａ Ｐ表 ，定位 目的 Ｍ Ｃ地址 ，并将 Ｉ Ｒ Ａ Ｐ地 址和 ＭＣ Ａ 地 址绑 定封 装数 据 ，数据 包 经过 网 络连接 介 质被 发送 。Ａ Ｐ 协议 Ｒ 就 是用 来确 定 Ｉ Ｐ地址 和 Ｍ Ｃ地址 之 间这种 对 应关 系 的协议 。 Ａ 二 、Ａ Ｐ 毒 的工作 原理 Ｒ病 ＡＰ协 议存 在 的缺 陷 Ｒ （ ）Ａ Ｐ的缓 存 区动态 进行 Ａ Ｐ 议包 的 的存取 和 更新 。 一 Ｒ Ｒ协 （ ）Ｒ 二 ＡＰ协 议存在 没 有认 证机 制 的 问题 ， 只要 收 到 目标 ｍ ｃ ａ 是 自己的 ａ ｐ ｒ ｐ ｙ包或 ａ ｐ广播 包 （ ｒ ｅ ｌ ｒ 包括 ａ ｐ ｒ ｑ ｅ ｔ和 ａ ｐ ｒ ｅｕ ｓ ｒ ｒ ｐｙ ，都会接 受 并缓存 。 ｅｌ） 由于 Ａ Ｐ协 议 以上 的缺 陷给病 毒 的传 播 留下 了 隐患 。局域 网 Ｒ 的计算 机 设备通 过 ＡＰ 中的 Ｉ 和 ＭＣ的对应 关系 进行 数 据 的对 Ｒ表 Ｐ Ａ 应 传输 ， 在可 信 的局域 网 中 ＡＰ协 议可 以高 效 、 定 的进行 传输 。 Ｒ 稳 而 Ａ Ｐ 毒在 局域 网内发 送错 误 的 ＡＰ病 毒包 ，局 域 网 内的机 器 Ｒ病 Ｒ 在 收 到错 误 的 Ａ Ｐ包 以后 就会 把原 本 正确 的 网管 Ｍ Ｃ 址 进行 修 Ｒ Ａ 地 改 ，使 得数 据 包全 部发送 到 错误 的 网关 Ｍ Ｃ地 址上 。Ａ Ｐ病毒就 Ａ Ｒ 是利用 这个 原 理对 局域 网进 行破 环 ， 取其 他主 机 的数据 包 。 Ｒ 截 ＡＰ 病 毒欺 骗 分为 二种 。 种 是对 路 由器 Ａ Ｐ 的欺 骗 ， Ｒ 表 另一种 是对 内网 Ｐ Ｃ的 网关欺
一
关 键 词 ：Ａ Ｐ攻 击 ；ＡＲＰ协 议 ；ＡＣＬ Ｒ
中图分 类号 ：Ｔ ３３ ８ Ｐ９． ０
文献 标 识码 ：Ａ
文章 编 号 ：１０ － ５９ （０ ０ ０— ０８ ０ ０７ ９９ ２ １ ） ５ ０６— ２
Ａｎａ ｙ ｉ ｎ Ｐｒ ｔ ｃ ｉ ｎ Ａ ＲＰ ｒ ｌ ｓ ｓａ ｄ ｏ ｅ ｔｏ Ｖｉ ｕｓ
Ｚｈ ｅｎｙ ｕＷ ａｎ
（ｉ ｇ ｕＰ ｏ ｌＳ ｒ ｄＰ ｌｅＣｏｐ ， ａ ｊｇ ２ ０ ０Ｃｈ ａ Ｊ ｎ ｓ ｅ ｐｅ ｍｅ ｏｉ ｒｓＮ ｎｉ １ ０ ， ｉ ） ａ ‘Ａ ｃ ｎ ０ ｎ
Ａｂｓｒ ｃ ： ｏ ｍ 衢 ｃ ｙｓｅ ｓｏｆｅ ａ ｔｂｅ ｓ ｐ ｒｔ ｄ ｏ ｈｅｕｓ ｏ ｔ ａ ｔＭ ｄｅ ０ ｅ ｓ ｔｍ ｔｎ ｃ ｎ ｎｏ ｅ ａ ａｅ ｎ ｔ ｅ ｏｆｃ ｍｐｕｅ ｓｅ ｔｒ ｉｅ ａ ｄ ｄ ｐ ｒｍ ｅ ａ ｏ ｐ ｅ ｔｒ ．ｎ ｅｐｒｓ ｎ ｅ ａ ｔ ｎｔｌｃ ｍ ｕｔｒ
ｒ ｎｉｇ ｓａ ｉｉｙｉ ｒｉｐｒａｅｕｓ ｆｃ ｍ ｐ ｔｒｏ ｎｆ ｍ ａｉ ｎｍ ａ ａ ｅ ｎ ｐ ｒｍ ｅ ｔｏ ｕｎ ｎ ｔｂ ｌ ｓｐａ ｃ ｌｒｙ ｉ ｏ ｎｔ ｅ ｐｌ ｏ ｔ ｔ ｔ ａ ｈｅｉａ ｐ ｏ ｉ ｔ ｅｏ ｏ ｕ ｅ ｒｉ ｏｒ ｔｏ ｎ ｇ ｍｅ ｔｄｅ ａ ｔ ｎ ｆ
ａ ｅ ｓｏ ｈｅｃ ｍ ｐ ｔ ｒｔｒ ｉａ ａ ｔ ｅ ｏ ｋ ｃ ｅ ｓ ｒａ ｆｔ ｏ ｕ ｅ ｍ ｎ ｌ ｎｎｏ ｎ ｔ ｒ ａ ｃ ｓ ｅ ｃ ｂｅ ｗ Ｋｅ ｙｗｏ ｄｓＡＲＰａｔ ｃ ； ＲＰ ｒ ｔ ｃ ｌＡＣＬ ｒ ： ｔａ ｋｓＡ ｐｏｏ ｏ；
一
、
Ａ Ｐ协 议分析 Ｒ
计算机 光 盘软 件 与应 用
工 程 技 术 Ｃｍｕｅ ＤＳｆｗｒ ｎ ｐ ｌｃｔｏｓ ｏ ｐ ｔ ｒ Ｃ ｏ ｔ ａ ｅ ａ ｄ Ａ ｐ ａ ｉｎ ｉ ２ １ 第 ６期 ００年
Ａ Ｐ病毒的分析与防护 Ｒ
朱 文 燕 （ 警 江 苏 总队 ， 南 京 武
２００ １０ ０）
摘要 ：现代化 的 办公 系统 往往 都 离不 开对 电脑的使 用，企 业和 部 门 电脑 运行 的稳 定 尤为 重要 ，由于人 们 为对 电脑 的使 用 不 当， 或是 信 息管理 部 门的 管理 疏 忽 ， 我 们的 网络 经 常受到 电脑 病毒 的 干扰 ， 别是 常见 的 Ａ 使 特 ＲＰ病毒 ， 比如 聚生 网管 、 ＰＰ终结者、网络执法官、网络剪刀手 、局域网终结者等。Ａ ２ ＲＰ病毒通常表现为 网络传播快 ，感染终端定位 困难等特点 ， 旦 感 染就 导致 大 面积 的计算 机终 端 无 法进 行 网络 访 问