瑞星卡卡安全论坛

最近局域网里arp 病毒发作，用以前的杀毒软件都无法检测到，我们这的内网ip 是192.168.2.*－－192.168.2.254



攻击源的mac 后三位地址 0a-3f-43 ip 地址是192.168.2.1



192.168.2.1 在我们局域网里这个ip就没有机器使用，估计这是一个被虚拟出来的ip地址



这个mac 地址是用网络执法管检测的



不知道这是什么病毒。如何杀毒

q:328551197

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)

192.168.2.1
应该是网关IP把
估计是有人在用一些网络管理软件
模拟网关在进行arp欺骗

【回复“Guardian”的帖子】
我们这用作服务器的是一个文件保存机器，ip是192.168.2.100 mac 地址是后面的是0b-0d
下面客户机的网关就是填的192.168.2.100
刚才在客户机上用杀毒杀了800多个病毒
最后还是着不到是哪台机器中毒了
请问有什么软件对arp 病毒专杀的吗

找管理员，断网后逐个查杀，这个方法麻烦但凑效！

360ARP防火墙可以拦截ARP攻击
并带攻击源提示
可以根据提示找到发出攻击的IP
然后根据情况进行相应的处理