瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 大家帮我看看扫描的。。真不知道该怎么做。。

1   1  /  1  页   跳转

大家帮我看看扫描的。。真不知道该怎么做。。

大家帮我看看扫描的。。真不知道该怎么做。。

局网中了arp病毒。不知道arp是病毒还是什么。反正这几天看了好多文章。
arp攻击什么的。。
装了ikaka和rising防火墙和瑞星杀毒软件,
但是一直受到arp攻击。
网上有很多解决的办法。
但是本菜鸟还是不太明白。
我想知道的是。。

1.怎么找出中arp病毒的机器。(好像局网的好几台都中了这个似的)
2.怎么解决?重新装系统也是一样。换网卡也是一样。换路由器也是一样。
只要一上网就over了。解决方法能不能详细点?网上的都是拿一个文章来做事。


对了。还有一个问题。。看看附件上传的图。
这个机器我现在刚重新装了系统。然后装了ikaka和防火墙。
玩了1,2个小时。没有什么问题。
刚才发现什么都没干,但是数据一直接受。
下载了一个 iris扫描了。
但是不知道怎么看。。
知道的达人帮我看下把。
这几天因为这个实在是太累了。。

对了,这些都是一个局网的机器。

真X妈恨死那些搞木马病毒的。
如果真能解决问题,辛苦费也能给。。
谢谢。。麻烦大家了。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:大家帮我看看扫描的。。真不知道该怎么做。。

ARP欺骗方式共分为两种,一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中, 结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。;另一种是对内网PC的网关欺骗,建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。
处理办法:
1) 在收到ARP欺骗的本机,通过命令行窗口输入arp -a命令,查看ARP列表。
查看arp 表的物理地址,核实网关的物理地址,如果与arp表显示对应的物理地址(Mac地址)不同,记录显示网卡的欺骗Mac地址,通过此物理地址结合网络架构的IP与Mac分布,找到ARP欺骗发包源。
2)使用第三方网络抓包工具(antiarp或者sniffer),分析数据包传输统计记录(查看ARP协议节点计数),通过IP与Mac地址找到ARP欺骗发包源,随后使用瑞星听诊器扫描并且上报扫描结果。
gototop
 

回复:大家帮我看看扫描的。。真不知道该怎么做。。

ARP病毒


看我签名里的链接

ARP
欺骗检测工具
地址
http://www.antiy.com/download/index.htm
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT