O que é arp.exe? Devo remove-lo ?

Arp.exe significa comando Address Resolution Protocol. Este serve para transferir camada de Internet para ligar endereços de camadas. O ficheiro é essencial no rastreamento os endereços de utilizadores de mac quando apenas o endereço IP é conhecido. Adicionalmente, o ficheiro ajuda a comunicar dois computadores conectados à mesma rede LAN. O ficheiro pode ser também usado para propósitos estatísticos.

Outros métodos de utilização do arp.exe

Como o ficheiro ajuda a manter a conexão entre os dispositivos, naturalmente, o ficheiro poderá ser explorado para propósitos maliciosos. Os ciber-criminosos conceberam a técnica chamada envenenamento ARP ou engano ARP. Ao inundar o computador alvo com falsos pedidos de endereço MAC, um perpetrador poderá obter acesso a outro dispositivo. Todavia, as capacidades dos perpetradores são limitadas ao número de dispositivos visíveis na rede.

Além disso, um ciber-criminoso necessita de acesso a um dos participantes da troca do protocolo ARP para obter mais acesso a outros dispositivos. O engano ARP também ajuda a direcionar tráfego do dispositivo visado para o monitorizado pelo criminoso.

Normalmente esta técnica inclui a participação do homem-no-meio e funciona como a etapa principal para ataques mais amplos como, por exemplo, DDoS ataque (distribuído-negação-do-serviço).

Dicas de prevenção do envenenamento ARP

Cada sistema operativo, seja o Windows ou Linux OS, é programado para detetar este tipo de técnica de pirataria. Por exemplo, no caso do Linux, bloqueia pedidos não certificados. Não obstante, se outros dispositivos são monitorizados pelo hacker, então esta prevenção resulta também no sequestro.

Os utilizadores do Windows OS podem configurar os processos ARP com a assistência do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, ArpCacheLife, ArpCacheMinReferenceLife, ArpUseEtherSNAP, ArpTRSingleRoute, ArpAlwaysSourceRoute e ArpRetryCount e entradas de registo.

Uma vez que a técnica tem algumas limitações não é muito popular entre os hackers, mas não obstante, deve ter cautela com a mesma. Felizmente, existem algumas ferramentas de prevenção de malware que protegem os utilizadores destes crimes virtuais. De forma a fortalecer a segurança geral do sistema, atualize o seu antivírus e ferramentas de eliminação de malware.

Formas de exterminar o arp.exe 

No caso de ter reparado em atividades suspeitas no dispositivo ou o arp.exe consumir uma grande quantidade de recursos de memória CPU, é tempo de tomar contramedidas. Instale o FortectIntego ou o Malwarebytes e corra um scan. O software será capaz de determinar a origem do ficheiro e terminar acesso não autorizado. Pode também cancelar o seu comando com o auxílio do Gestor de Tarefas. Encontre a sua tarefa, clique na mesma com o botão direito do rato e escolha “Terminar Tarefa”.