1   1  /  1  页   跳转

【求助】电脑中ARP病毒

【求助】电脑中ARP病毒

我公司电脑中ARP病毒,我怎样才能查出是哪台电脑中了这个病毒呀,急

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-12-11 13:26:56
分享到:
gototop
 

命令 ARP -A
通过MAC地址找,很累
具体方法可以参考
反流氓软件版块的置顶帖子
gototop
 

判断:如果是一代ARP可以通过在同网段别的微机上安装ARP防火墙检测到攻击者;如果是二代ARP可以登陆路由器,sh  arp  看到好多IP地址对应的MAC都变成了同一个,那个MAC就是攻击者。
解决:可以在路由器上把此mac封杀,然后守株待兔;或者根据攻击者的MAC通知各办公室自查是哪台微机。
gototop
 

瑞星防火墙防止ARP攻击解决办法

http://221.195.72.146/dispbbs.asp?boardID=3&ID=10&page=1

要求固顶
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT