nop.gs病毒症状及解决方法

nop.gs病毒中毒症状：

打开网页会很慢，地址栏显示正在打开“http ://nop.gs/s368 /go368. gif”或者“www.31joy.com/s368/t368ok.gif”又或者“http://count.16.vg/s386/t386 .gif”，半天下载不下来。打开网页的源码会发现顶部嵌入了一段代码，如："<script src=http://rb.vg/1.js> </script “。

nop.gs是什么呢？

nop.gs病毒是arp欺骗的一种。那arp欺骗是什么呢？详见下面：
  ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象：

　　 1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。

　　 2.计算机不能正常上网，出现网络中断的症状。

　　因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。

nop.gs病毒解决方案详解：

开始——运行——cmd——arp -a    查看arp的链接情况，一般只有一个，假如运行arp -a发现有一大串链接，那么你中毒了，赶快杀毒吧！

假如是几个人一起上网的，不方便查看别人的机器，也有办法，首先按照arp防火墙，

下载地址：（http://www.skycn.com/soft/33532.html）

更换一下你的ip地址，假如你设定的是自动获得ip地址的，那就改为手动配置一下，目的是让攻击机器找不到你的ip。