瑞星卡卡安全论坛

单位局域网IP地址乱窜....这是什么病毒?

单位局域网IP地址乱窜....这是什么病毒?


今天一上班,单位多台电脑发生IP冲突(全部设定使用固定IP)

通过网络管理监控软件发现, 近二十多台电脑的IP在不停的变动,一会变成别人的造成冲突,一会又变回自己的设定IP,
变动时间为5秒到20秒之间.
很有规律: 大约30分钟开始一轮的IP变动.....几分钟后停止.....过30分钟再发作.

可以肯定的是其中大部分人对IP修改是不会也不懂,经询问也没有自己修改.

所以应该可以判断是一种病毒或木马在发作.

是什么呢? 请高手解答.........

已经严重影响工作了.....到处IP冲突

==============
在监控软件看了下.......IP变动的电脑在逐步增多....

有一个特点: 一段时间,变IP的电脑都会变到一个相对统一的IP,如统一变为192.168.0.63几秒后再变回正确的设置IP
过一会再统一变为其它的一个固定IP如192.168.0.91然后再变回自己的正确ID.

而这二个IP,63和91两台电脑没有发生这个IP变动,只是它们被影响的不能正常联网了.

个人觉得不像是病毒

是ARP欺骗

引用:

【kristen的贴子】是ARP欺骗 ………………

如何解决啊!????

我也遇到这个问题了。
改了地址也无用呀。

这个可以用Anti ARP Sniffer v3.0这个软件来防御，而且如果有必要，还可以用它揪出幕后黑手

引用:

【kristen的贴子】这个可以用Anti ARP Sniffer v3.0这个软件来防御，而且如果有必要，还可以用它揪出幕后黑手 ………………

试了..不起作用...还是弹出IP冲突...
软件没有任何被攻击的记录....揪出黑手更无从说起了..


再盼高手出招...!!!!!