Mikä on arp.exe? Kannattaako minun poistaa se?

Arp.exe on lyhenne sanoista Address Resolution Protocol komento. Jälkimmäinen siirtää Internet kerroksen linkkikerroksen osoitteisiin. Tiedosto on korvaamaton, kun seurataan käyttäjän mac osoitetta, kun vain IP-osoite tiedetään. Vaihtoehtoisesti, tiedosto auttaa kommunikoimaan kahden tietokoneen välillä samassa LAN verkossa. Tiedostoa voidaan käyttää myös statistiikka tarkoituksiin. 

Muut arp.exe käyttötarkoitukset

Koska tiedosto auttaa ylläpitämään yhteyttä laitteiden välillä, niin luonnollisesti, tiedostoa voidaan käyttää vaarallisiin tarkoituksiin. Verkkorikolliset ovat luoneet tekniikan nimeltä ARP myrkytys tai ARP huijaus. Hukuttamalla kohdetietokoneen tekaistuilla MAC osoitepyynnöillä, rikollinen voi saada pääsyn toiseen laitteeseen. Rikollisten mahdollisuudet ovat kuitenkin rajattuja verkossa olevien laitteiden mukaan.

Tämän lisäksi, verkkorikolliset tarvitsevat pääsyn yhden osallisen ARP protokollaan saadakseen lisäpääsyn muille laitteille. ARP huijaus auttaa myös ohjaamaan kohdelaitteen liikenteen, laitteelle jota rikolliset valvovat.

Yleensä tähän tekniikkaan kuuluu välimiehen osanotto ja toiminnot alustana laajemmille hyökkäyksille, kuten DDoS (distributed-denial-of-service) hyökkäys. 

ARP myrkytyksen estovihjeet

Jokainen käyttöjärjestelmä, olkoon se Windows tai Linux OS, on ohjelmoitu tunnistamaan tämänlainen hakkerointi tekniikka. Esimerkiksi, Linux järjestelmässä, se estää sertifioimattomat pyynnöt. Se kuitenkin vertaa välimuistitiedostoa muiden ARP vaihtoprosessien kanssa. On valitettavaa, jos muut laitteet ovat hakkerin valvonnassa, sitten tämä esto päätyy myös kaappaukseen. 

Windows OS käyttäjät voivat konfiguroida ARP prosessit HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, ArpCacheLife, ArpCacheMinReferenceLife, ArpUseEtherSNAP, ArpTRSingleRoute, ArpAlwaysSourceRoute, sekä ArpRetryCount ja rekisterimerkintöjen avulla.

Koska tekniikassa on muutamia rajoituksia, niin se ei ole kovinkaan suosittu hakkereiden keskuudessa, mutta sinun pitää kuitenkin olla tietoinen siitä. Löytyy onneksi useita haittaohjelman estotyökaluja, jotka pitävät verkkokansalaiset turvassa tällaisilta verkkorikollisilta. Voidaksesi vahvistaa järjestelmän yleisturvallisuutta, päivitä antiviruksesi ja haittaohjelman poistajasi. 

Tapoja lopettaa arp.exe 

Jos olet huomannut hämäriä aktiviteetteja laitteella tai arp.exe käyttää reilusti CPU muistin resursseja, niin on aika tarttua toimeen. Asenna FortectIntego tai Malwarebytes ja suorita tarkistus. Ohjelma voi tunnistaa tiedoston alkuperän ja lopettaa valtuuttamattoman pääsyn. Voit peruuttaa sen Tehtävien Hallinnan avulla. Etsi sen tehtävä, klikkaa sitä oikealla ja valitse ”Lopeta Tehtävä”.