基于NDIS的ARP病毒防御追踪

NDIS是用于规范操作系统中通信协议程序和网络设备驱动程序相互通信的中间层驱动,利用NDIS开发包可将网卡设置为由专听模式改为混杂模式来捕获网络上的所有报文。通过捕获并分析这些数据包,则可发现内网计算机中因恶意程序发出的ARP攻击,从而实现对ARP病毒的防御与追踪。