Loại virus có khả năng làm mất mạng lan – default gateway

Virus có khả năng làm mất kết nối mạng thật khó tin, những đó lại là sự thật . Loài virus mang tên default gateway , vậy làm thế nào để phát hiện và ngăn chặn chúng? Bài viết dưới đây sẽ đưa ra những tác hiệu , triệu chứng và cách phòng...

Bài viết liên quan

Virus có khả năng làm mất kết nối mạng thật khó tin, những đó lại là sự thật . Loài virus mang tên default gateway , vậy làm thế nào để phát hiện và ngăn chặn chúng? Bài viết dưới đây sẽ đưa ra những tác hiệu , triệu chứng và cách phòng , và tiêu diệt loài virus này.

default gateway

  1. Tác hại của virus giả default gateway

Tốc độ lây lan qua hệ thống mạng lan của loài virus này là vô cùng nhanh chóng, nếu một máy tính trong một phòng bị nhiễm loài virus này thì các máy còn lại nguy cơ bị nó tấn công chỉ là thời gian . Do vậy việc tìm và xử lý hoàn toàn tất cả những máy tính bị nhiễm default gateway sẽ cực kỳ tốn công sức và thời gian.

  1. Biểu hiện

– Kết nối đến mạng chập chờn (khi được khi mất)

– Không kết nối được đến internet trong khi đường truyền vẫn ổn định.

– Địa chỉ MAC của Gateway trên mỗi máy trong LAN là hoàn toàn khác nhau.

  1. Phương pháp diệt

  2. a) Tìm chính xác địa chỉ MAC của Gateway.

– Ngắt toàn bộ hệ thống mạng ra khỏi gateway, chỉ giữ lại 1 máy tính chưa bị nhiễm để bạn làm việc.

–  Sau đó vào màn hình Command Prompt như sau : từ cửa sổ Window vào Start – vào  Run –  và gõ cmd

– Tìm tới địa chỉ và gõ lệnh ping tới IP của gateway, tìm địa chỉ gateway trong khi giả sử IP của gateway là 10.0.140.1, ( bình  thường mọi người hay đặt địa chỉ gateway là 192.168.1.1)

– Sử dụng dòng lệnh: ping 10.0.140.1 –t

default gateway

– Gõ tiếp dòng lệnh ARP –a

– Quan sát thật kỹ trên màn hình và sẽ thấy trên màn hình hiện lên những dòng tương tự như sau:

Internet Address                  Physical Address                        Type

10.0.140.1                        00-27-19-b5-70-1d                     dynamic

default gateway

Địa chỉ của MAC sẽ chính là Physical Address gắn liền với địa chỉ IP của gateway đó là 00-27-19-b5-70-1d.

  1. b) Tạo file run.bat để tự động đưa MAC của gateway vào ARP enry theo kiểu static

– Sử dụng notepad soạn 1 file text có nội dung như sau:

ARP -s IP MAC ( với IP là địa chỉ IP của gateway và MAC là địa chỉ MAC chúng ta đã tìm được ở trên có địa chỉ IP là 10.0.140.1 và MAC tương ứng sẽ là 00-27-19-b5-70-1d:

ARP -s 10.0.140.1 00-27-19-b5-70-1d

– Tiếp theo bạn đổi tên file text thành run.bat.

3) Copy file run.bat vào start up của những máy tính mạng để mỗi khi máy tính bật lên thì file run.bat sẽ được khởi chạy.

Chúc các bạn thành công.

Tin liên quan