12   2  /  2  页   跳转页

【求助】ARP病毒的清除方法

收藏
MidnightGhost
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-07-03 10:50 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

我要防范的软件
该怎么确定呢？
瑞星防火墙有用吗？
gototop
 
小二傻子
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-07-18
  • 来自:
发表于： 2007-07-18 12:27 | 短消息 资料
字号： 小 中 大 12楼

引用:
【MidnightGhost的贴子】谢谢楼上的朋友，
不过问题好像还不是那么的简单。
按照我的理解，在CMD下输入arp -a 显示出来的应该只有当前设置的网关的IP，MAC地址的信息，但是我现在的网络里执行这样的命令却出现了好几个机器的IP，MAC地址，
192.168.1.1  aa-aa-aa-aa-aa
192.168.1.29 bb-bb-bb-bb-bb
192.168.1.85 cc-cc-cc-cc-cc
.....
一共是五个左右，
但是这个总变一会再执行arp -a,可能就只有真正的网关了，不知道为什么。
而且我查看瑞星防火墙的日志，这几个IP地址，总是隔一断时间就会PING其它的机器。
这种不知道到底是不是ARP病毒呢？
瑞星防火墙不管用吗？
我用ARP-D,APR-S去绑定网关的IP，MAC地址，然后用arp -a查看，当时看是绑定了，但是几分钟再看，就又变成动态的了，其它的IP地址又出现在那里了。
还有把这几个命令存成BAT那种方法不可行，这个BAT根本不能执行，就停在那了，我只能是手动一个命令一个命令的完成设置。
用Anti ARP Sniffer还没有发现ARP欺骗的主机。

现在头都大了，真不知道该怎么办了。

还有什么好主意吗？
………………


比较让人头痛!
gototop
 
天天喊救命
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-07-18
  • 来自:
发表于： 2007-07-18 12:59 | 短消息 资料
字号： 小 中 大 13楼

除了真正网关其他的好象都是问题机.
另外还要看真正网关地址的物理地址是不是被更改了
建议用批处理命令将网关改为真正物理地址并改为静态
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-07-18 13:15 | 短消息 资料
字号： 小 中 大 14楼

找网管,找出有问题的那台机子.!!
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-07-18 14:07 | 短消息 资料
字号： 小 中 大 15楼

引用:
【风继续在吹的贴子】谁要arp攻击软件
发短消息给我
………………



晕～p2p终结者，XX网管等等都可以看着是arp攻击软件
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-07-18 14:09 | 短消息 资料
字号： 小 中 大 16楼

引用:
【天天喊救命的贴子】除了真正网关其他的好象都是问题机.
另外还要看真正网关地址的物理地址是不是被更改了
建议用批处理命令将网关改为真正物理地址并改为静态
………………



如果你的路由器或者硬件防火墙，或者交换机有绑定MAC的功能，你就能少操心了～
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-07-18 14:11 | 短消息 资料
字号： 小 中 大 17楼

不过问题好像还不是那么的简单。
按照我的理解，在CMD下输入arp -a 显示出来的应该只有当前设置的网关的IP，MAC地址的信息，但是我现在的网络里执行这样的命令却出现了好几个机器的IP，MAC地址，
192.168.1.1 aa-aa-aa-aa-aa
192.168.1.29 bb-bb-bb-bb-bb
192.168.1.85 cc-cc-cc-cc-cc
.....
一共是五个左右，
但是这个总变一会再执行arp -a,可能就只有真正的网关了，不知道为什么。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

不能依据这个简单判定病毒主机，任何机器访问过你，缓存表上都有记录～～
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-07-18 14:12 | 短消息 资料
字号： 小 中 大 18楼

推荐一个防火墙：风云防火墙

比较有效
gototop
 
ESETnod32
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-05
  • 来自:
发表于： 2007-07-19 15:20 | 短消息 资料
字号： 小 中 大 19楼

都是治标不治本，毒机发的包一样会阻塞网络。应当挨个去查，找出毒机，杀毒。公司里面查还不简单，boss下个命令，统统自查一遍，要是有毒不杀的，扣年终奖
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT