1   1  /  1  页   跳转

[求助] ARP木马攻击求助

ARP木马攻击求助


为什么会这样呢,老想篡改网关的MAC,但是有的机器被篡改了MAC还可以正常上网,很奇怪,但是又找不到ARP攻击源,这是什么病毒呢,希望高手们帮忙分析一下,什么病毒这么厉害,应该怎样找出源头,有什么好方法

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0)
分享到:
gototop
 

回复:ARP木马攻击求助

感谢您的帮助
192.168.11.47    000000000000    MAC001EC21C952C    __MSBROWSE__
192.168.11.50    000D561A0711    AMY    WORKGROUP
192.168.11.52    00E0060904BC    IP52    WORKGROUP
192.168.11.56    0016368873D0    FRANK    MSHOME
192.168.11.62    001F2997FC1B    CTC-PC    WORKGROUP
192.168.11.105    001AA06065E3    ALMA    WORKGROUP
192.168.11.106    000D561A3C15    EXT106    WORKGROUP
192.168.11.108    000D56BFAEC5    HELEN    WORKGROUP
192.168.11.113    000D56BFAB68    801-113    WORKGROUP
192.168.11.117    000D56EEC15F    SAM    WORKGROUP
192.168.11.195    000000000000    BOND    WORKGROUP
192.168.11.204    001AA0A9340C    CITYDELLA    MSHOME
192.168.11.208    001AA0A91C2D    SARAH    WORKGROUP
192.168.11.220    001AA0A9323A    BETTY    WORKGROUP
192.168.11.221    0011111C4B8F    TOM-221    WORKGROUP
192.168.11.222    001AA0A9345C    FANNY    MSHOME
192.168.11.231    001D0F17EFD5    CTC-97A    WORKGROUP
192.168.11.254    0021700D6B5F    D8BK1F2X    MSHOME
192.168.11.195    000000000000    BOND    WORKGROUP
192.168.11.47    000000000000    MAC001EC21C952C    __MSBROWSE__
这是现在开着电脑的IP和对应MAC,但是根本找不到伪装MAC ---BB和BC,数字0的是Linux服务器MAC,现在上面的方法只能治标,但是没法治本,我的主要目的还是想找到源头
gototop
 

回复:ARP木马攻击求助

这个命令也有用过,有时候会显示个别几个IP,比如106等,变动显示,比如我的电脑从文件服务器调东西也会显示在内
gototop
 

回复:ARP木马攻击求助

现在都已经做了双像绑顶,ARP -A只显示网关和对应MAC了
gototop
 

回复:ARP木马攻击求助

现在网关下面多显示了一行,218.107.152.158 00-01-1B-81-70
gototop
 

回复:ARP木马攻击求助

照着做了,有一个192.168.11.70 ,但是网内根本没有这个IP,忽然冒出个70,所有电脑都手动做了双向绑定,自己有一个笔记本没改专,但是MAC老被篡改
gototop
 

回复:ARP木马攻击求助

顺便请教下,VISTA系统ARP -D.和ARP -S根本不能用,那我怎么绑定呢
gototop
 

回复:ARP木马攻击求助

IP 192.168.11.70 的MAC 都是为0,但是又没70这台机器,怎么搞的,见鬼了
gototop
 

回复:ARP木马攻击求助

netsh怎么用,能不能详细点,谢谢了
gototop
 

回复:ARP木马攻击求助

很感谢技术上的支持,我一直也在支持瑞星,虽然我们公司用的是卡巴,但是自打我进公司,我们的网络老出问题,老板一直在问,TOM{本人英文名}这是怎么回事,?我........@#%%##@%%.我就给把卡巴换成免费的瑞星啦~~~~~~~~~~~~~~~~~~~~~~虽然还是出问题,但是我相信瑞星能帮助我解决 ,绝对不是枪手,谁枪手谁小狗,
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT