帮我看看这个文件有问题吗？ bbs.ikaka.com

fyang89757 - 2010-8-16 8:55:00

瑞星提示发送arp欺骗

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Maxthon 2.0)

附件: netio.rar

灵魂の低调 - 2010-8-16 9:02:00

我没发现有任何问题啊，如果有arp欺骗最好管好每一台终端设备，锁定每个攻击源。只有这样才能彻底根治ARP，防火墙的作用仅仅是起到拦截的作用

leo108 - 2010-8-16 9:14:00

检测结果没有问题
http://www.virscan.org/report/25d468f049ecb40b314a4626a3281ecd.html
瑞星是提示这个文件是arp攻击源吗？

散步的鱼儿 - 2010-8-16 9:57:00

最好是上报给瑞星看看.

jianfuyindidi - 2010-8-16 10:55:00

可能是误报，还是上报瑞星吧

鹰丶风少 - 2010-8-16 14:02:00

那个文件是一个驱动文件，楼主机子里应该不止一个这一个文件，还会有程序去调用这个程序，建议杀杀毒，会有收获

networkedition - 2010-8-16 14:23:00

上报文件成功！
查询编号：RS20100816141459468891
为查询文件分析结果，请记录此编号。谢谢您的参与！

fyang89757 - 2010-8-16 16:52:00

引用:

原帖由 leo108 于 2010-8-16 9:14:00 发表
检测结果没有问题
http://www.virscan.org/report/25 ... 4a4626a3281ecd.html
瑞星是提示这个文件是arp攻击源吗？

==
恩，提示arp欺骗
IP 地址: 192.168.1.50
源 MAC 地址: c8-a-a9-2e-71-**
冲突 MAC 地址: 0-1e-64-7d-a3-**

无线网络

fyang89757 - 2010-8-16 16:57:00

引用:

原帖由 networkedition 于 2010-8-16 14:23:00 发表
上报文件成功！
查询编号：RS20100816141459468891
为查询文件分析结果，请记录此编号。谢谢您的参与！

==
哪里查呀？？？？？？？？？？？？？？？？

networkedition - 2010-8-16 16:59:00

查询地址http://mailcenter.rising.com.cn/FileCheck/Default.aspx

fyang89757 - 2010-8-16 16:59:00

引用:

原帖由 鹰丶风少 于 2010-8-16 14:02:00 发表
那个文件是一个驱动文件，楼主机子里应该不止一个这一个文件，还会有程序去调用这个程序，建议杀杀毒，会有收获

=====
没有查到！

fyang89757 - 2010-8-16 17:03:00

netio.sys E87FE6DAF... 安全文件
====
可能安全吧！就开机联网时报arp欺骗

有没有谁用win7 呀，怎么开机就占40%内存，2g，

jks_风 - 2010-8-17 1:00:00

避免ARP欺骗的好办法就是进入无线路由，绑定mac，检查无线路由上的使用用户，一般的无线路由都显示mac地址和对应的IP地址。绑定一下就OK了。
还有就是无线网络最好设置复杂的密码，避免被蹭网。

win7还没有这么吃内存吧，我有朋友一直用win7，据他们说和XP差不多。我虚拟机以前也装过win7，也没这种情况。不排除病毒的原因，建议全盘杀下毒看看。

瑞星卡卡安全论坛