【月上西楼】 - 2006-12-28 4:31:00
首先声明俺是菜鸟(不菜到这干嘛哦)
这些日子,单位的网时断时续,不断的时候,上网也很慢。后来才知道是遭受了ARP攻击。单位有很多电脑中了某种病毒,这些病毒会更改被感染电脑的IP地址,比如192.168.xxx.1,或者改成192.168.xxx.255,当然查看被感染电脑的IP连接属性,是看不到这些的。还有,单位有不同IP的电脑,MAC地址竟然是相同的,晕死了的。
请问高手,我想知道几个问题:
这是什么病毒在作怪?
如何从单位那么多的电脑中,找出感染这种病毒的电脑?找到了如何办?(他们没正版瑞星的,可是我有哦)
如何预防感染这种病毒?
【月上西楼】 - 2006-12-28 4:38:00
我很急的。就等着大侠们帮我了的。拜托。
这到底是什么病毒啊。单位的局域网都要瘫痪了的。
afkp4e7 - 2006-12-28 8:42:00
扫个日志贴上来
azhuo - 2006-12-28 11:23:00
去这里
http://www.colorsoft.com.cn/download.html
下载Anti ARP Sniffer V3.6
然后开启自动防护功能。接着用Anti ARP Sniffer V3.6,找到ARP不正常的电脑,用正版杀毒软件杀毒,若没有正版的就去网上下一个卡巴6.0,网上有下的,彻底杀毒。
afkp4e7 - 2006-12-28 11:26:00
好东西谢谢
© 2000 - 2026 Rising Corp. Ltd.