请教高手，这是什么病毒，如何彻底解决？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请教高手，这是什么病毒，如何彻底解决？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

请教高手，这是什么病毒，如何彻底解决？

qipg 初生襁褓狮帖子:34 注册: 2006-12-30 来自:	发表于： 2007-07-03 15:45 \| 只看楼主短消息资料字号：小中大 1楼请教高手，这是什么病毒，如何彻底解决？最近局域内部分计算机ping网关丢包现象严重，但ping网内计算机正常。查看计算机arp -a 发现计算机网关IP的MAC地址与实际不符。登陆路由器发现，许多计算机IP的MAC地址相同。请问这是什么病毒引起，如何彻底解决。 2007-07-03 16:23:47
qipg 初生襁褓狮帖子:34 注册: 2006-12-30 来自:	分享到：

素就像天上的浮云快乐黄口狮帖子:206 注册: 2007-02-13 来自:	发表于： 2007-07-03 16:24 \| 短消息资料字号：小中大 2楼 arp病毒啊～你先寻找毒源清除掉，然后绑定mac就是了
素就像天上的浮云快乐黄口狮帖子:206 注册: 2007-02-13 来自:

素就像天上的浮云快乐黄口狮帖子:206 注册: 2007-02-13 来自:	发表于： 2007-07-03 16:30 \| 短消息资料字号：小中大 3楼貌似arp病毒在你的局域网内横行了土办法，你在没有任何专杀工具情况下，使用 tracert命令找出嫌疑病毒主机IP地址。然后设置与作崇主机相同的IP，然后造成IP地址冲突，然后中毒主机报警然后找到这个主机。接下来就杀杀毒，就好了system32\driver\npf.sys这个是arp病毒释放的一个虚拟驱动，你也可以在设备管理器查看隐藏设备中删除！ arp是个小病毒，就是要预防和定位他的窝比较麻烦
素就像天上的浮云快乐黄口狮帖子:206 注册: 2007-02-13 来自:

素就像天上的浮云快乐黄口狮帖子:206 注册: 2007-02-13 来自:	发表于： 2007-07-03 16:34 \| 短消息资料字号：小中大 4楼还有一个可能就是你们局域网内有人使用p2p终结者这类控制网络内机器流量的软件，其实和arp病毒原理是一样的～对付这样的人，上面的方法也适用
素就像天上的浮云快乐黄口狮帖子:206 注册: 2007-02-13 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT