单位遭受ARP攻击,求助
首先声明俺是菜鸟(不菜到这干嘛哦)
这些日子,单位的网时断时续,不断的时候,上网也很慢。后来才知道是遭受了ARP攻击。单位有很多电脑中了某种病毒,这些病毒会更改被感染电脑的IP地址,比如192.168.xxx.1,或者改成192.168.xxx.255,当然查看被感染电脑的IP连接属性,是看不到这些的。还有,单位有不同IP的电脑,MAC地址竟然是相同的,晕死了的。
请问高手,我想知道几个问题:
这是什么病毒在作怪?
如何从单位那么多的电脑中,找出感染这种病毒的电脑?找到了如何办?(他们没正版瑞星的,可是我有哦)
如何预防感染这种病毒?