1   1  /  1  页   跳转页

关于arp攻击的问题请教.

收藏
黄小妍
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于arp攻击的问题请教.

最近我们这的局域网中了木马,不停的有arp斯骗,我找到了中毒的机器,但用最新版的瑞星杀毒还是不行,请教有没有什么好的办法对会网关斯骗?

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
我的疑问
头像
自信弱冠狮
  • 帖子:463
  • 注册: 2006-06-17
  • 来自:
发表于： 2008-05-07 12:31 | 短消息 资料
字号： 小 中 大 2楼

回复：关于arp攻击的问题请教.

第一,你杀毒不干净,瑞星杀毒可以,杀木马不行. 虽然我不知道木马跟病毒的区别.

杀木马用360安全卫生看看.

第二.使用金山清理专家将那个有毒的IP与MAC进行绑定.或者使用安天的IPMAC绑定工具,这类绑定工具有很多你上网找找.
gototop
 
栾聪
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 13:21 | 短消息 资料
字号： 小 中 大 3楼

回复：关于arp攻击的问题请教.

同样，我公司17台电脑全部中招，网关欺骗-ARP攻击..最后把网络断开，全部重做系统，但是今天5.7号病毒再次来临，希望大家看看找出解决方法。
gototop
 
黄小妍
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 13:21 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 关于arp攻击的问题请教.

用360杀过,也杀不出个东西出来.
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 14:39 | 短消息 资料
字号： 小 中 大 5楼

回复：关于arp攻击的问题请教.

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://www.kztechs.com/sreng/sreng968.zip
提示：可以右键点击上述链接，选择“保存为...”方式下载。
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
哦
gototop
 
黄小妍
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 19:07 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 关于arp攻击的问题请教.

想问一下,如果我找到中毒的机子,把两台机的硬盘放到一台装有瑞星和360最新版的机子上去杀毒,再把硬盘上的东西装到这台电脑上去,然后把中毒的机子的硬盘分区删掉,重新分区,重做系统,再把硬盘上的东西copy到原来电脑上去,这样会不会有效?
gototop
 
黄小妍
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 19:36 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：关于arp攻击的问题请教.

还有,关于有些人用说在电脑上用arp -s 绑定网关ip跟mac地址,但我今天在一台中了毒的电脑上用arp -s绑定网关ip跟mac地址,结果就是绑定不了,机器不停的报告说ip地址冲突,而且机器越来越慢,还有高手帮一下忙吗?
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 20:46 | 短消息 资料
字号： 小 中 大 8楼

回复：关于arp攻击的问题请教.

找到攻击源，去杀毒，或者扫描日志！所有电脑都双向绑定ip和mac倒是可以，但是病毒还是存在的。所以还是要把病毒杀掉
哦
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-05-08 06:50 | 短消息 资料
字号： 小 中 大 9楼

回复：关于arp攻击的问题请教.

如果觉得arp-s绑定麻烦


360arp防火墙也能绑定IP和mac，所以也方便许多
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT