瑞星卡卡安全论坛

xhcyx - 2010-4-7 20:30:00

用arp检测工具检测到arp欺骗，怎样找到这个ARP欺骗源头，并把它杀掉。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 609; QQDownload 618; Maxthon)

飞天々猪 - 2010-4-7 20:34:00

该用户帖子内容已被屏蔽

xhcyx - 2010-4-7 20:39:00

引用:

原帖由 飞天々猪 于 2010-4-7 20:34:00 发表
楼主看一下哪一个mac地址对应的IP地址经常变化，就是那一台计算机。找到之后断网全盘杀毒就可以。

怎么查看mac地址对应的IP地址的变化

香橙香橙 - 2010-4-8 9:57:00

可以查看路由器的arp列表

xhcyx - 2010-4-8 13:27:00

本机会不会是arp源头，路由器的arp列表显示的就是本机mac对应的IP地址存在变化，可用瑞星全盘杀毒没有查杀到，这到底是怎么回事，急呀

香橙香橙 - 2010-4-8 13:51:00

先把查到的机器断网，如果还有提示arp，说明显示的地址是假的，这样就需要使用抓包软件查看是哪台机器发送的arp数据包了

有点烦人啊 - 2010-4-12 16:13:00

楼主，你这个在哪里找的，我怎么找不到，谢谢