瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 拜托了,,已经3天不能上网了!!
diyuan42 - 2008-1-16 14:11:00
请大虾门先看看:

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )


附件: 9962212008116140026.jpg
lqqk7 - 2008-1-16 14:15:00
联系你的网管,确认网关mac地址是什么!
有条件进行全网杀毒,系统一定要打补丁。
diyuan42 - 2008-1-16 14:18:00
这是ARP攻击..MAC地址是网关的....我的电脑所在是学校光纤局域网.....不知什么原因...已经3天不能上网了。.其他的电脑可以,......请高手99命~~在下感激不尽啊~~~~...该怎么做才能重新上网呢~~~~~~拜托了....
小灯 - 2008-1-16 14:19:00
你机子是不是有APR木马获受了APR攻击
diyuan42 - 2008-1-16 14:30:00
ARP木马用瑞星什么的都查不出来...请高手讲具体点,.,我该怎么做才能恢复上网..谢谢``
lqqk7 - 2008-1-16 14:33:00
00-22-aa-70-0a-ff
这个地址是你自动获取的还是网管告诉你的??
diyuan42 - 2008-1-16 14:44:00
引用:
【lqqk7的贴子】00-22-aa-70-0a-ff
这个地址是你自动获取的还是网管告诉你的??
………………


ARP防火墙上自动获取...我用 ARP命令显示也是这个对应网关:192.168.1.1
diyuan42 - 2008-1-16 14:57:00
引用:
【lqqk7的贴子】00-22-aa-70-0a-ff
这个地址是你自动获取的还是网管告诉你的??
………………




附件: 9962212008116144602.jpg
lqqk7 - 2008-1-16 14:58:00
自动获取或者arp -a看到的mac地址可能是已经被欺骗的地址!!
我怀疑这个mac地址不是网关的,而是染毒电脑的,建议你联系网管,确认mac地址。或者找一个能上网的电脑用arp -a看一下网关mac地址。
knavelover - 2008-1-16 15:16:00
同意楼上观点,你看到的应该是个中了arp主机的MAC,联系网管要个准确的网管MAC。
diyuan42 - 2008-1-16 15:33:00
要了准确的MAC地址后.该怎么处理...??请不吝赐教~~~谢谢~!!!!
lqqk7 - 2008-1-16 15:35:00
在你的ARP防火墙里面将正确的网关mac与网关IP进行绑定
diyuan42 - 2008-1-16 17:01:00
在别的电脑上查地址也都是这个...发现好几太电脑不能上了。.......连 服务器那太电脑也不能上网了.....
山峦叠情 - 2008-1-16 17:03:00
这个防火墙占资源大不啊,我想下一个,以前经常连不起宽带,不知道咋的,最近才知道是这个在做怪.都好久没着了,那天却着了一次ARP,只好恢复C盘.长期恢复也不是好办法啊.
lqqk7 - 2008-1-16 17:32:00
联系网管确认mac地址!
如果网管确认mac地址确实是网关的,证明网关已经被病毒搞定了。。。。。。
这个只能请网管协助了。
diyuan42 - 2008-1-16 20:42:00
我ghost过一次了。.没有效果...是不是网关被搞定了。.自己的电脑再怎么搞都不能上网啊??
diyuan42 - 2008-1-16 21:05:00
如果真是网关中毒了...服务器要怎么搞....杀毒或者重装系统??

请高手指教~~~谢谢~!!!
1
查看完整版本: 拜托了,,已经3天不能上网了!!