瑞星卡卡安全论坛

最近中了种病毒，现象是：我们单位使用路由共享上网，各台电脑都使用固定的IP，192.168.1.XXX，路由设置为192.168.1.251，交换机IP 192.168.1.253，各台电脑的网关都是192.168.1.251，一直都能正常上网。最近忽然有几台电脑不能上网，ping路由timeout，但是ping交换机能通，后来在别人的提醒下把IP换了就能上网，例如本来192.168.1.50不能上网，那么改成192.168.1.51就可以上网了，换回50又不能上，重启动路由也没用，过两天51不能用了，改回50又可以。我到现在都找不到病毒，有人能提供下这方面的信息吗？据说是病毒在路由把几台电脑的MAC地址改成相同的了。
我使用的是瑞星网络版，据管理员说，中了病毒的电脑自己本身是能上网的，只是导致别的电脑不能上，所以我把没出问题的电脑都重新安装了还是不行，今天最离谱，几乎所有上网的电脑都出这个问题，都需要更改IP，听管理员说，这个病毒瑞星能杀，但是清除之后还会出现，必须手动清除

我在的单位也有这样的现象，不知道怎么解决，期待中。。。。

arp 欺骗
请在路由器上绑定客户机的 IP 和 MAC 地址
客户机绑定自身MAC 和 IP  在绑定路由器 IP 和 MAC 即可

引用:

【郑杰的贴子】arp 欺骗 请在路由器上绑定客户机的 IP 和 MAC 地址 客户机绑定自身MAC 和 IP  在绑定路由器 IP 和 MAC 即可 ………………

如何绑定，能否说明，我用的只是2-300的TP-Link普通路由，不一定有这个功能

www.antiarp.com
去这里下个防arp攻击的软件就行了
当然,最好是找个抓包工具查出是谁的机器在发这个欺骗包
这样才能除根
这个软件也有可能抓到攻击者