风枫峰 2011-08-02 15:14
太牛了,太谢谢了,两天没弄好的,用这个方法终于行了
会长 2010-04-01 21:51
不错的文章！！
alca 2009-06-24 14:45
不错
是有点废话多了
不过还是谢谢分享，是好东西
tnt_vampire 2009-04-21 21:17
不错啊，讲解的很生动，不过好像废话多了些，呵呵
小yu 2009-04-19 10:14
如何修复DNS?:
(1) 在开始执行，输入“netsh int ip reset resetlog.txt”
(2) 到另外一台正常电脑上，导出下面两个注册码
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2
(3) 进入安全模式，删除这些旧的，并导入新的。
(4) 重新开机试看看！
sfsdasfa 2009-02-11 11:01
建议从PHP入门，以后跨平台、开源才是主流
11111 2008-10-08 10:12
6楼的专业英语差点，呵呵，那不是登陆码，是注册表键值，其他翻译还是对的
地方 2008-09-08 11:45
具体怎么用啊
Ailsa 2008-08-10 21:19
我居然在半天时间收到930封这邮件，郁闷的想死。。。。。。。。。。。
蓝青 2008-08-09 12:50
看不懂，能详细点吗？
cangyi 2008-08-04 11:23
xinshu
唐糖 2008-06-24 11:21
看不懂Y。。。。。。。。。。。。。。。。。。。。。到哪执行？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
从工作出发 2008-06-19 07:45
--引用--------------------------------------------------
re: 如何修复DNS?: (1) 在开始执行，输入“netsh int ip reset resetlog.txt”
(2) 到另外一台正常电脑上，汇出登陆码
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2
(3) 进入安全模式，删除这些旧登陆，并汇入新的。
(4) 重新开机试看看！
--------------------------------------------------------
请问在另一台正常电脑上,如何汇出登陆码
SASAKE 2008-05-20 22:42
一定发给我哦
SASAKE 2008-05-20 22:41
发给俺一个吧，感激你！sasake@qq.com
SASAKE 2008-05-20 22:40
给我一个啊。俺的油箱sasake@qq.com
志标 2008-05-01 03:59
终于都可以了,
不想放弃.不能上网几天了呵..
因为我在系统本身装的虚拟机就可以正学上网.
局域网也可中以访问,,,现在终于可以了..哈哈哈...
136 2008-04-05 16:29
我家的机也是这个情况,先谢谢了
antinana 2008-03-28 11:19
谢谢 收藏
里平 2008-02-06 20:28
副食店犯得上可见光耳热可怜见热烈实寄封地方军大赦令解放领导
里平 2008-02-06 20:27
勿忘我外 克己复礼活动室艰苦法妇女电视机开发黏度计 妇代会科技撒旦发挥撒尖锐化????????
里平 2008-02-06 20:24
忘47846465465人体人体热
birdshome 2007-09-17 20:58
把.NET CLR的信息放在UserAgent里面，真是莫名其妙
re: 如何修复DNS? 2007-09-03 16:01
(1) 在开始执行，输入“netsh int ip reset resetlog.txt”
(2) 到另外一台正常电脑上，汇出登陆码
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2
(3) 进入安全模式，删除这些旧登陆，并汇入新的。
(4) 重新开机试看看！
aa 2007-08-29 09:11
看不太懂, 能否直接联系你, 急
范文网 2007-08-23 19:51
想买deamhost,不知如何买
幽默笑话大全 2007-08-23 19:50
幽默笑话大全
ke 2007-08-22 13:15
謝謝您^^
好棒的一個方法，成功了！
小鸥 2007-08-15 20:01
有能用的吗?
itolaiai 2007-08-09 22:22
心汗...过了偶的诺顿啦..可恶啊..还好我这没遇过..以前遇过次也是针对微软BUG的...还好发现得急时...
夺 2007-07-25 11:08
有无专杀工具？
xinbin 2007-07-24 18:50
如果确认被arp欺骗了， 那么本地网关对应的MAC，以及抓包发现的ARP Reply的源地址就是中招机器的MAC。（一般情况下是这样，虽然从技术角度上讲可以实现不一致）
那么怎么找到MAC对应的IP呢？方法有二：
1。 使用局域网管理工具，或者使用IP扫描软件扫描所在网段，然后在命令行下执行 arp -a，就会答应出 IP-MAC的对应关系。
2。 (技巧) 打开网络连接-〉工作组， 这时系统会主动扫描网络，如果对方机器是windows，就有可能回应，于是本地也就有了IP-MAC的对应关系。
小王 2007-07-24 13:28
还有这个ARP欺骗病毒好像并不经过网关
用ARP SNIFFER这种软件开启自动防护后并没有病毒机器去修改网关的MAC
用网络分析工具抓ARP包也不能发现什么异常
楼主是怎么找出中招的计算机的？
跪谢
小王 2007-07-24 11:52
如何取定哪台计算机中招了？
ARP欺骗一般是拿中招计算机的真实MAC（即在网络通讯中所用MAC）去实施欺骗。所以根据MAC就可以断定IP,根据IP就可以了解更多信息，间接找到中招的计算机
大哥能不能说具体一点 比如用什么工具软件能确定
我们公司现在就是中的这种病毒 真是麻烦啊 好多需要登陆的网站都不能登陆
看了网上说的装了相应的防ARP欺骗的软件指定了网关地址还是老问题
网管也找不出什么问题 公司里150多台电脑搞死了
能不能指教下
多谢了
小骏 2007-07-24 11:34
@sonf
其实换IP是没有作用的
换了IP过后只是之前有问题的网站正常了
当再次中招后就会发现其他原本正常的网站又中招了
老王 2007-07-24 10:00
sonf 的意见非常有效。
nana 2007-07-21 22:21
这篇随笔写的很透彻 你的思维还是那么搞笑 褒义词 呵呵
陈旭 2007-07-21 08:52
看来是自己机器的问题了
我发现访问google就不会有这个代码
有没有专杀工具啊？
joney 2007-07-18 15:22
老大，fdb对应的端口指的是？
sonf 2007-07-18 15:17
不用这么麻烦，PC换个IP即可
robustman 2007-07-17 08:29
看看哪个mac冒充网关不就知道了吗。比较费时间，发现后先把fdb对应的端口关闭，让那个中毒的机器自动找到你。
xinbin 2007-07-17 04:37
如何取定哪台计算机中招了？
ARP欺骗一般是拿中招计算机的真实MAC（即在网络通讯中所用MAC）去实施欺骗。所以根据MAC就可以断定IP,根据IP就可以了解更多信息，间接找到中招的计算机
dcjgf 2007-07-13 20:57
122222222222222222222222222222kan b dao
小骏 2007-07-12 14:42
这个脚本是想利用MS06014漏洞让机器从他的网站下载一个盗取网游帐号的木马文件，不过这个漏洞很早就已经被微软给堵上了，所以木马本身是不会起任何作用的。
小骏 2007-07-12 14:39
NewJs2.js的内容我已经解析出来了，可以到我的Blog上看到：
http://www.jackytsu.com/post/杂七杂八的东西就放在这里了/2007/07/57.html
想问问博主，到底是如何确定是哪台机器中招了的呢？
y9902 2007-06-22 09:16
事实证明,这个漏洞比我想想的严重的多
甚至可以访问雅虎的邮箱去看受害者的信件
ff 2007-06-21 15:02
哥们儿，还有能用的吗，急用，谢谢。