[原创教程] 近期网吧断网病毒简易封禁办法 (ARP双绑无效)

  2018年07月09日  深蓝  8190 阅读 Tag:断网病毒防止。

DBNT中已经增加了拦截工具,见这里:https://slsup.com/post/464.html

昨天有朋友在群里反应最近出现了一种能让网吧断网的病毒,ARP双绑也没有用,并经过他亲自测试有效。

这本身是一个两年多前的软件了,但昨天有多个朋友测试发现危害确实严重。且在网吧最近遇到有人捣乱。

 

QQ截图20180707120003.png

 

同时我们还发现一篇新闻:

黑客入侵网吧服务器投放广告病毒,网管重做系统,黑客攻击网吧掉线被抓

使用的也是相同的软件。

QQ截图20180707120324.png

 

解决办法也很简单:

在DBNT假体文件中添加:

C:\WINDOWS\system32\packet.dll
C:\WINDOWS\system32\WanPacket.dll
C:\WINDOWS\system32\wpcap.dll
C:\windows\system32\drivers\npf.sys

功能位置如图:

QQ截图20180707120514.png

 

如果您网吧较多也可以在DBNT云端添加您所有网吧同时生效。

QQ截图20180707120641.png

 

如果您想防止的更死一点,我们建议添加到文件拦截中。该配置同样支持云端一键管理。

QQ截图20180707120822.png

 

您做好预防了吗?一个好的网维,是不会等到问题出现才去解决,而防患于未燃,运筹帷幄之中,决胜千里之外。

 

要注意的是,有些文化和收费软件需要这个驱动,那么可以等我们做一个完美的插件出来解决此问题。

会放在维护工具箱中作为小工具发布,敬请期待。

 

方法2:用MD5拦截,拦截以下MD5:

B17B6D54A84C6B5C3EC793FEDBB50C24
A11A2F0CFE6D0B4C50945989DB6360CD
092A853ED1CFE57EC5B7E20B73AC508A
F69D11D294900D2390588F9FCBA9F4CC
CFB3381B910D1F193B210891E8E1012B
115AAA13F59A743D40B8727D67B55303

      我的工单留言列表与站长回复 . 共有留言: 90 条