瑞星卡卡安全论坛技术交流区系统软件 一插网线CPU就飙升到百分之三十五左右

12   1  /  2  页   跳转页

一插网线CPU就飙升到百分之三十五左右

收藏
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2009-03-04 10:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一插网线CPU就飙升到百分之三十五左右

近来发现一个问题 笔记本电脑在不插网线的时候 windows任务管理器里的CPU使用在百分之一左右，插上网线后 马上飙升到百分之三十五 导致上网时系统很慢 请问是什么原因 而且任务管理器里器里有个svchost.exe和iexplore.exe explorer.exe进程占用内存特别多，上百度查了一下 发现很多人有类似问题 但解决方法比较复杂


在学校用路由器连接上网的 是自动分配IP地址
CPU占用率高的原因都知道了 只是有点疑惑 进来上网CPU总是百分之百 我敢保证系统就对没有病毒和木马

有几个svchost.exe进程是network service下的 还有的是system下的

iexplore.exe这个进程占用内存31968K左右
explorer.exe.大概16144K左右

我的笔记本内存小了点 才300多M

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7)
最后编辑帝王时代的帅哥 最后编辑于 2009-03-04 10:14:11
神秀说：“身是菩提树，心如明镜台，时时勤拂拭，勿使惹尘埃
慧能说：“菩提本无树，明镜亦非台，本来无一物，何处惹尘埃
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-04 10:14 | 短消息 资料
字号： 小 中 大 2楼

回复：一插网线CPU就飙升到百分之三十五左右

楼主的局域网内不会存在arp欺骗吧？一插网线cpu就飙升，很可能是这个问题。
ARP病毒预防的方法，请参见：
http://bbs.ikaka.com/showtopic-8367063.aspx
http://bbs.ikaka.com/showtopic-8514154.aspx

ARP欺骗防治问题小结
http://bbs.ikaka.com/showtopic-8514154.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2009-03-04 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：一插网线CPU就飙升到百分之三十五左右

我没有开360ARP防火墙 不知道在学校用路由器连要不要开这个
神秀说：“身是菩提树，心如明镜台，时时勤拂拭，勿使惹尘埃
慧能说：“菩提本无树，明镜亦非台，本来无一物，何处惹尘埃
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-04 10:21 | 短消息 资料
字号： 小 中 大 4楼

回复：一插网线CPU就飙升到百分之三十五左右

最好开启，楼主可试试开启后是否就正常了。
╭∩╮（︶︿︶）╭∩╮
gototop
 
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2009-03-04 10:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：一插网线CPU就飙升到百分之三十五左右

我试一下

最近寝室有位开ARP防火墙的同学只要一上网就频繁提示受到ARP攻击 几乎每秒一次 不知道是否和这个有关
神秀说：“身是菩提树，心如明镜台，时时勤拂拭，勿使惹尘埃
慧能说：“菩提本无树，明镜亦非台，本来无一物，何处惹尘埃
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-04 10:40 | 短消息 资料
字号： 小 中 大 6楼

回复：一插网线CPU就飙升到百分之三十五左右

ARP欺骗方式共分为两种，一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中， 结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。；另一种是对内网PC的网关欺骗，建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
处理办法：
1） 在收到ARP欺骗的本机，通过命令行窗口输入arp －a命令，查看ARP列表。
查看arp 表的物理地址，核实网关的物理地址，如果与arp表显示对应的物理地址（Mac地址）不同，记录显示网卡的欺骗Mac地址，通过此物理地址结合网络架构的IP与Mac分布，找到ARP欺骗发包源。
2）使用第三方网络抓包工具（如Sniffer或者Antiarp），分析数据包传输统计记录(查看ARP协议节点计数)，通过IP与Mac地址找到ARP欺骗发包源，随后扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2009-03-04 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 一插网线CPU就飙升到百分之三十五左右

直接下载那个工具扫描就可以了么？
刚刚看了http://bbs.ikaka.com/showtopic-8430850.aspx这个帖子
弄了个日志
神秀说：“身是菩提树，心如明镜台，时时勤拂拭，勿使惹尘埃
慧能说：“菩提本无树，明镜亦非台，本来无一物，何处惹尘埃
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-04 10:59 | 短消息 资料
字号： 小 中 大 8楼

回复：一插网线CPU就飙升到百分之三十五左右

这个日志可不大会看。
试试吧，192.168.5.254以及172.16.22.6，哪个不是网关，就在哪台计算机上扫日志。
╭∩╮（︶︿︶）╭∩╮
gototop
 
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2009-03-04 11:05 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 一插网线CPU就飙升到百分之三十五左右

额 刚用那个工具扫描了系统

麻烦你了

附件附件:

文件名:SREngLOG.log
下载次数:193
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-4 11:04:50
描述:log

神秀说：“身是菩提树，心如明镜台，时时勤拂拭，勿使惹尘埃
慧能说：“菩提本无树，明镜亦非台，本来无一物，何处惹尘埃
gototop
 
帝王时代的帅哥
头像
健康舞勺狮
  • 帖子:315
  • 注册: 2007-07-05
  • 来自:那美克星
发表于： 2009-03-04 11:15 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 一插网线CPU就飙升到百分之三十五左右


这个不会看
神秀说：“身是菩提树，心如明镜台，时时勤拂拭，勿使惹尘埃
慧能说：“菩提本无树，明镜亦非台，本来无一物，何处惹尘埃
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT