1   1  /  1  页   跳转页

[求助] 紧急 不停的连续的受到ARP欺骗 1秒钟一次

收藏
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 02:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急 不停的连续的受到ARP欺骗 1秒钟一次

刚重新装好机，上了3个多小时，看IE时感觉电脑突然卡了一下，然后瑞星报告有某程序有高危动作，然后点击防火查看，发现ARP欺骗防护没开启，随之开启，然后瑞星就一直报，1秒1次（图1），然后查看杀软的电脑防护日志（图2）
哭啊 不知道是什么东西还是规则设置错了 一秒报一次 好象不是来自网络的ARP数据包

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; TencentTraveler 4.0)
分享到：
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 02:49 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 紧急 不停的连续的受到ARP欺骗 1秒钟一次

为什么我用QQ剪下来的图用附件发说我是无效图呢？
我还是文字说明吧
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 02:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

图1文字说明
ARP 欺骗包
        IP： 192.168.1.1
                MAC：00-1D-6A-0D-0D-62

静态规则
        规则名称： ARP Rule
                IP： 192.168.1.1
              MAC： 00-0E-B4-02-F4-EO
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 02:57 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

图2
2010-05-06    02：48：49  危险级别：高
来源：高危行为
处理结果：自动处理
规则 ID:        268435466
进程:            D:\PROGRAM FILES\MAXTHON2\MODULES\MXKWS\KWSUPD.EXE;

2010-05-06  00：36：29  危险级别：高
来源：系统加固
处理结果：阻止
规则 ID:        96
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          H:\AUTORUN.INF
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 02:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

目前正在断网全盘查杀毒
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 03:12 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

防火版本22.00.03.74
杀软版本22.46.03.00
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 03:40 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 紧急 不停的连续的受到ARP欺骗 1秒钟一次

SREngLOG日志附上

附件附件:

文件名:SREngLOG.log
下载次数:184
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-6 3:40:04
描述:log
gototop
 
香橙香橙
头像
飘泊而立狮
  • 帖子:615
  • 注册: 2008-03-05
  • 来自:
发表于： 2010-05-06 09:22 | 短消息 资料
字号： 小 中 大 8楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

arp欺骗添加规则设置方法：
1.点击【设置】按钮，通过【防御范围】选项；可以添加需要保护的IP地址。
2.点击【静态规则】选项，可以添加需要保护的IP和对应的“MAC地址”。
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-06 10:50 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

??????
gototop
 
香橙香橙
头像
飘泊而立狮
  • 帖子:615
  • 注册: 2008-03-05
  • 来自:
发表于： 2010-05-06 11:10 | 短消息 资料
字号： 小 中 大 10楼

回复：紧急 不停的连续的受到ARP欺骗 1秒钟一次

把本机的ip和mac绑定一下，如果是局域网，查一下192.168.1.1
机器对应的mac，并对此机器杀毒
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT