瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 本周比较普遍的一种局域网病毒,求助!!!

1   1  /  1  页   跳转

本周比较普遍的一种局域网病毒,求助!!!

本周比较普遍的一种局域网病毒,求助!!!

病毒特征:
1、类似于ARP攻击病毒,病毒在局域网内对其他微机进行干扰造成其他微机不能上网,与ARP病毒所不同

的是:不会把其他微机的网卡MAC变换成攻击者的网卡MAC,ARP防火墙看不到攻击信息。
2、类似于网络控制软件,通过微机的网卡MAC控制使其不能连接至网内,所不同的是:在路由器上能看到

被攻击的微机在线,只是不能上网。
3、目前可以通过修改网卡MAC缓解一两个小时,然后再修改。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-11-14 15:00:06
分享到:
gototop
 

网卡在局域网里私网情况下是可以修改MAC的,冲突几率比较小,虽然是不建议这么做,但是没办法的情况只能这样。如果在公网环境下改MAC冲突几率稍微大点。
gototop
 

晕,就是因为用对付ARP攻击的方法找不出来攻击者,才发帖子求救的。被攻击者着急上网的情况下,只能让他们先修改MAC上网。现在几乎人人都玩股票,最近股市不稳,这些人快把搞网络维护的给吃了,一个个都红了眼珠了。
gototop
 

怎么没高手指点啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT