12   1  /  2  页   跳转页

已拦截本机试图发送的arp欺骗包

收藏
本主题由 管理员 麦青儿 于 2016-9-1 9:18:26 执行 移动主题 操作
petlove
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2016-08-31
  • 来自:
发表于： 2016-08-31 20:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

已拦截本机试图发送的arp欺骗包

请问：
重装过系统，在局域网里，装的刚下的瑞星全功能安全软件，联网后，任务栏右下角瑞星雨伞图标就闪xxx，弹出消息窗口：
已拦截本机试图发送的arp欺骗包。
联网访问网页还正常。

经常出现这种情况。

这是我的机器有arp病毒吗？但刚重装过系统。
还是局域网里别的机器向我发送arp欺骗包？
该怎样解决？
谢谢。
分享到：
gototop
 
麦青儿
头像
管理员
  • 帖子:17113
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2016-09-01 13:39 | 短消息 资料
字号： 小 中 大 2楼

回复：已拦截本机试图发送的arp欺骗包

看提示是本机在外发ARP包，请点击设置——APR欺骗防御，把页面截个图发过来
（点本帖右下的“引用”，上传附件）
如果方便，请把您的QQ号短消息发我，工程师会尽快联系您
最后编辑麦青儿 最后编辑于 2016-09-01 14:39:28
gototop
 
麦青儿
头像
管理员
  • 帖子:17113
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2016-09-01 14:48 | 短消息 资料
字号： 小 中 大 3楼

回复: 已拦截本机试图发送的arp欺骗包

这个提示是检测到本机发送的ARP包的绑定信息不对，本机有冒充你的IP但MAC不是自己的发送了ARP的广播包
IP+MAC是一组绑定，本机IP本机MAC，可能有本机IP+非本机MAC的情况出现，所以不一定是本机中毒，也有可能是获取MAC地址或IP信息有问题，把QQ号发给我们查一下吧。

或者卸载瑞星全功能安全软件2011，装 瑞星杀毒软件V17+瑞星个人防火墙V16，下载地址：http://pc.rising.com.cn/
全功能的功能已多年不更新，太老了。
gototop
 
petlove
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2016-08-31
  • 来自:
发表于： 2016-09-01 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 已拦截本机试图发送的arp欺骗包



引用:
原帖由 麦青儿 于 2016-9-1 13:39:00 发表
看提示是本机在外发ARP包，请点击设置——APR欺骗防御，把页面截个图发过来
（点本帖右下的“引用”，上传附件）
如果方便，请把您的QQ号短消息发我，工程师会尽快联系您
gototop
 
petlove
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2016-08-31
  • 来自:
发表于： 2016-09-01 15:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：已拦截本机试图发送的arp欺骗包

补充：其中arp静态规则没有设置
gototop
 
麦青儿
头像
管理员
  • 帖子:17113
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2016-09-01 16:21 | 短消息 资料
字号： 小 中 大 6楼

回复 5F petlove 的帖子

好的，请帮查以下信息：
1、点击开始——运行——输入cmd——点确定，
在窗口里输入ipconfig /all
回车，查本机有几个网卡，MAC都是多少
2、右键点击屏幕右下托盘中的小伞——查看日志，看arp欺骗事件的日志里，有写冒充的IP和MAC吗？
可以截图发上来
gototop
 
petlove
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2016-08-31
  • 来自:
发表于： 2016-09-02 10:17 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 已拦截本机试图发送的arp欺骗包

本机只有一个网卡和物理地址，
arp欺骗日志没有任何具体信息
gototop
 
麦青儿
头像
管理员
  • 帖子:17113
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2016-09-02 17:23 | 短消息 资料
字号： 小 中 大 8楼

回复: 已拦截本机试图发送的arp欺骗包


请先把设置中的这个勾选去掉吧，下周程序员再仔细查一下
gototop
 
petlove
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2016-08-31
  • 来自:
发表于： 2016-09-03 08:36 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 已拦截本机试图发送的arp欺骗包

有时候进入瑞星网站包括瑞星全功能安全软件，瑞星杀毒和防火墙下载连接页面会被浏览器报警阻止，在chrome 和 firefox下都有， 有时候又没有，可以直接下载。

附件附件:

下载次数:1206
文件类型:image/jpeg
文件大小:
上传时间:2016-9-3 8:36:58
描述:jpg
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2016-09-05 10:17 | 短消息 资料
字号： 小 中 大 10楼

回复 9F petlove 的帖子

chrome 和 firefox版本分别是多少？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT