瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】局域网Troian.DL.IEFrame.ay病毒,如何寻找病源机器?!

1   1  /  1  页   跳转

【求助】局域网Troian.DL.IEFrame.ay病毒,如何寻找病源机器?!

【求助】局域网Troian.DL.IEFrame.ay病毒,如何寻找病源机器?!


    上个星期莫明其妙就中了Troian.DL.IEFrame.ay病毒,我们是一个报社,所有机器都是一个局域网,现在所有机器都中了这种毒,有的网页打开很慢,有的打开的时候会提示IE无法执行此操作,无法打开网页,但是点了确定有的网页还是打得开,有的网页就只显示一半内容,有的数据都没了。
    看了帖子知道是局域网arp欺骗攻击,但是我不知道怎么才能确定病源机器是哪一台,找到了病源机器后具体该怎么操作呢,请高手赐教,小女子万分感激!^_^
    要抓狂了!!!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-07-31 18:12:02
分享到:
gototop
 

希望版主和各位高手赐教一下吖。。。。。。。。555555555555555
快急疯了。。。。。。。。。。
工作都做不了
gototop
 

整体 做法是这样的
在某台机器上(出现Troian.DL.IEFrame.ay的机器)装arp防火墙 比如antiarp
然后 这个软件会提示 受到哪个MAC地址的电脑的攻击
然后用 网络执法官的工具 查找那个MAC地址 所对应的IP 再根据IP查找中毒机器
gototop
 

阳光兄能说具体点吗?我那边偶尔也有变种CE
但目前影响不大
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT