如今频繁掉线的网吧很多.但为何掉线.许多网管好友.不是很分明.网吧掉线的要素很多.如今我给大家讲一下如今很盛行的一种木马.<传奇网吧杀手>.基本上西南地域的网吧都被这一木马弄的身心困乏.然而如今有处置的方法了，不用再担忧局域网经常掉线了。电脑知识网介绍中病毒特色: 网吧不定时的掉线.(重启路由后反常),网吧局域网内有一般机器掉线.

木马剖析 : 传奇杀手木马,是经过ARP诈骗,来或取局域网内发往外网的数据.从而截获局域内一些网游的用户名和明码.

木马解析:中木马的机器能虚构出一个路由器的MAC地址和路由器的IP.当病毒发作时,局域网内就会多出一个路由器的MAC地址.内网在发往外网的数据时,误以为中木马的机器是路由器,从而把这些数据发给了虚构的路由器.真正路由器的MAC地址被占用.内网的数据收回不去.所以就掉线了.

处置方法:守先你下载一个网络执法官,他可以监控局域网内所无机器的MAC地址和局域网内的IP地址.在设置网络执法官时.你必定将网络执法官的IP段设置和你内网的IP段一样.比如说:你的内网IP是192.168.1.1------192.168.1.254你的设置时也要设置192.168.1.1------192.168.1.254.设置完后,你就会看到你的内网中的MAC地址和IP地址.从而可以看出哪台机器中了木马.(在多出的路由器MAC地址和IP地址和内网机器的IP地址,MAC地址一样的说明中了传奇网吧杀手)要是不知路线由器的MAC地址,在路由器的设置界面可以看到.发现木马后.你还要下载瑞星2006最新版的杀病毒软件(3月15日之后的病毒库).在下载完之后必定在安保形式下查杀(这是瑞星反病毒专家的见意)重复查杀(普通在四次就可以了)留意查完后杀病毒软件不要卸载掉.观查几天(这是我团体的阅历.在卸后第三天病毒还会死灰复燃,我想或者是注册表里还有他的暗藏文件.在观查几天后反常就可以卸载掉了.

注:恢复精灵和冰点对网吧传奇杀手木马不起做用.(传奇杀手木马不会感化局域网.不要用硬盘对克,对克跟本不起任何做用.而且还会感化到母盘上.切记!)

最好服务器装置上网络执法官,这样可以时时监控局域网内的灵活,发现木马后可以及时做出对策)上方是传奇网吧杀手木马的文件:文件名： 文件门路： 病毒名：a.exe>>b.exe c:\windows\system32 Trojan.psw.lmir.jbg235780.dll c:\windows\ Trojan.psw.lmir.ajikb2357801.log c:\windows\ Trojan.psw.lmir.jheQ98882.log c:\windows\ Trojan.psw.lmir.jhekb2357802.log c:\windows\ Trojan.psw.lmir.jbgQ90979.log c:\windows\ Trojan.psw.lmir.jheQ99418.log c:\windows\ Trojan.psw.lmir.jbgZT.exe c:\windows\program Files\浩方对战平台 病毒名：Trojan.dL.agent.eqva[1].exe>>b.exec:\documents and sttings\sicent\local settings\Temporary Internet Files\content.IE5\Q5g5g3uj病毒名:Trojan.psw.lmir.jbg有须要瑞星2006 18.18.22(3月15日的版本)和网络执法官2.75注册版的软件请把邮箱留下.(各位好友.瑞星杀毒软件文件过大邮箱发送不了.请大家下载瑞星团体18.18.20版杀毒软件我如今给大家提供注册码.宿愿大家原谅.)SN=P5V6EH-61FHJK-9G0SS7-C4D200ID=5B3C5BJ4Y125（网络执法官可以批量MAC捆绑，到执法官的局域网MAC界面，全选后单击右键会产生批量MAC捆绑．做完捆绑以后，ARP要是在次攻打时他会报警，产生的假MAC是为合法．网络执法官会中断他的一切操作．）这样可以处置ARP在次攻打．

本期关注：网卡网卡全称为Network Interface Card（网络接口卡，简称NIC），网络适配器也是网卡的另一种称说。网卡是局域网中经常使用最宽泛的设施之一，假设咱们将网线等传输介质比成公路，那么网卡将是目的地（计算机）上的“消息传达室”，可以接纳网络上的数据包，解包后，将数据经过主板上的总线传输给本地计算机；另一方面又可以将本地计算机上的数据打包后送入网络（如图）。目前，市场上可供选用的网卡有多种类型，比如依照传输速度可以分为：10Mbps网卡、100Mbps网卡、10/100Mbps自顺应网卡、10/100/1000Mbps自顺应网卡以及1000Mbps网卡等；按网卡的总线类型可以将网卡分为ISA、PCI、PCMCIA、USB、PCI-X等。上方咱们来逐一看看详细的技术规格和参数。

Mbps：是数据传输速率的单位，其中的b示意byte（字节）或bit（位），即Mbps区分示意每秒百万个字节或每秒百万个位（咱们理论所说的Mbps是指后者）。目前，市场上干流的家用网卡传输速率普遍在100Mbps，最高可达10000Mbps。RJ-45端口：是指经过双绞线衔接的端口，经过双绞线可以将网卡的RJ-45端口与其余网络设施（比如集线器、替换机等）的RJ-45端口衔接，成功网络数据的替换。半双工/全双工：半双工（Half Duplex）是指两台计算机之间不能同时向对方发送数据，只要在一台计算机中止发送后，另一台计算机才可以发送消息，数据流是单向的；全双工（Full Duplex）是指两台计算机之间可以同时接纳和发送数据，数据流是双向的。远程唤醒：全称Wake On LAN，简称WOL。经过该配置可以在一台计算机上经过网络启动另一台处于关机形态的计算机，该配置经常被网络治理员用于在局域网中远程启动计算机。MAC：全称Media Access Control（介质访问控制），MAC地址是识别局域网中节点的标识。网卡的MAC地址是由网卡消费厂商烧入网卡的EPROM（可擦写可编程只读存储器），它存储了服务器的地址，普通也是世界惟一的。地址普通由6组数字、字母组成，比如00-50-BA-CE-07-0C。PCMCIA：全称Personal Computer Memory Card International Association（团体计算机存储卡国内协会），重要用于笔记本电脑，经常出现的有10Mbps以及10/100Mbps自顺应网卡两种网卡，又分为16位的PCMCIA和32位的CardBus两类。该类型的网卡具备即插即用、多配置卡、高速传输、低电压等特点。PCI-X网卡：是未来网卡开展的方向，PCI-X是PCI总线的一种裁减架构，分为32位和64位两种，它与PCI总线不同的是，PCI总线必定频繁地在指标设施和总线之间替换数据；而PCI-X则准许指标设施仅与单个PCI-X设施替换数据。在相反的频率下，PCI-X将能提供比PCI高14%～35%的性能。目前，市场上可供选用的PCI-X网卡种类比拟少。