Что такое arp.exe? Нужно ли мне удалять это?

Arp.exe отвечает за команду протокола определения адреса. Этот сервис служит для передачи интернет-уровня к уровню адреса ссылок. Файл необходим для отслеживания mac адреса пользователя, когда известен только IP-адрес. Кроме того, файл помогает связывать два компьютера, подключенных к одной сети LAN. Файл также может использоваться для статистических целей.

Другие методы использования arp.exe

Так как файл помогает поддерживать соединение между устройствами, естественно, файл может быть использован для вредоносных целей. Кибер-преступники разработали метод, называемый ARP заражением или ARP спуфингом. Затапливая целевой компьютер поддельными запросами MAC адресов, исполнитель может получить доступ к другому устройству. Однако возможности исполнителей ограничены количеством устройств, видимых в сети.

Кроме того, кибер-преступник нуждается в доступе к одному из участников обмена ARP протоколом, чтобы получить дополнительный доступ к другим устройствам. ARP-спуфинг также помогает направлять трафик целевого устройства на тот, который контролируется преступником.

Обычно этот метод включает участие человека и его роль в качестве начального этапа для более широких атак, например, атаки DDoS (распределенного отказа в обслуживании).

Рекомендации по предотвращению отравления ARP

Каждая операционная система, будь то Windows или Linux, запрограммирована для обнаружения такого типа хакерской техники. Например, в случае с Linux он блокирует несертифицированные запросы, тем не менее, он сравнивает файл кэша с другими участниками процесса обмена ARP. К сожалению, если другие устройства контролируются хакером, то такая профилактика также приводит к захвату.

Пользователи ОС Windows могут настраивать процессы ARP с помощью HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, ArpCacheLife, ArpCacheMinReferenceLife, ArpUseEtherSNAP, ArpTRSingleRoute, ArpAlwaysSourceRoute и ArpRetryCount и записей в реестре.

Поскольку у этой техники есть довольно много ограничений, она не очень популярна среди хакеров, но, тем не менее, вы должны быть осторожны с ней. К счастью, существует ряд средств защиты от вредоносных программ, которые защищают пользователей сети от таких виртуальных фелоний. Чтобы повысить общую безопасность системы, обновите свои утилиты для удаления антивирусов и вредоносных программ.

Методы устранения arp.exe 

Если вы заметили теневые действия на устройстве, или arp.exe потребляет довольно много ресурсов памяти процессора, пришло время принять контрмеры. Установите ReimageIntego или Malwarebytes и запустите сканирование. Программное обеспечение сможет определить происхождение файла и прекратить несанкционированный доступ. Вы также можете отменить эту команду с помощью диспетчера задач. Найдите эту задачу, щелкните по ней правой кнопкой мыши и выберите “Завершить задачу”.