这是病毒吗?该怎么办?请各位高手给点意见 bbs.ikaka.com

derry2004 - 2008-7-26 12:53:00

最近,电脑开机没一会,我安装的瑞星防火墙上就会反复
不断的弹出收到与静态ARP规则冲突的ARP包,已被防火墙阻止. 请看到的朋友帮忙解决一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58 from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58 from: http://bsalsa.com/ ; .NET CLR 2.0.50727)

aaccbbdd - 2008-7-26 12:57:00

楼主在局域网？

Enao2005 - 2008-7-26 13:01:00

arp病毒,使用arp -a命令,等到arp源头的主机MAC,然后根据正常情况下的IP-MAC缓存表查出其IP,然后这台机子断网杀毒,如还不能解决扫sreng上来

derry2004 - 2008-7-26 14:57:00

怎么还没人回复啊?:default2:

derry2004 - 2008-7-26 15:03:00

谢谢三楼的朋友热心回复 ,不过不好意思,在下是菜鸟中的超级极品菜鸟,您能简单的点讲吗?谢了

derry2004 - 2008-7-26 15:11:00

ERRY 15:10:17
ERRY 15:11:27
是这样的

derry2004 - 2008-7-26 15:13:00

粘贴不上哦

aaccbbdd - 2008-7-26 15:16:00

问你是不是局域网？
你就是不回:default3: :default3:

不回怎么给你支招？？

derry2004 - 2008-7-26 15:25:00

呵呵,不好意思,刚正在想怎么把弹出的内容传上去,
好像不是局域网,是网通公司给直接安的

aaccbbdd - 2008-7-26 15:27:00

引用:

原帖由 derry2004 于 2008-7-26 15:25:00 发表
呵呵,不好意思,刚正在想怎么把弹出的内容传上去,
好像不是局域网,是网通公司给直接安的

不在局域网的解决方法：

是ADSL吧？

那就关闭防火墙
的ARP防御欺骗功能

ARP欺骗防御
适用于局域网

derry2004 - 2008-7-26 15:29:00

不过,我们大楼里只能安网通的线,所以,这里的公司都是用网通的 ,网通在我们大楼里有一个服务器,我也不知道属不属于局域网

derry2004 - 2008-7-26 15:31:00

关了还防毒吗?

derry2004 - 2008-7-26 15:47:00

请问,如果是局域网怎么办?

aaccbbdd - 2008-7-26 15:51:00

引用:

原帖由 derry2004 于 2008-7-26 15:47:00 发表
请问,如果是局域网怎么办?

靠网管
利用抓包工具
找到中毒主机
对其杀毒

或利用http://www.360.cn/killer/bdkiller.html
第一个工具
找到中毒主机

其他计算机彻底清理临时文件

PS：局域网建议全部安装ARP防火墙

附件: 临时文件清理工具.rar

瑞星卡卡安全论坛