内网中ARP问题 - 病毒救援 - 3s地带 3s|网游论坛|3S空间|3s技术参数|宠物狗论坛

猪唛唛

狂风

UID 7651
精华 0
积分 740
帖子 198
现金 730
贡献值 0
阅读权限 50
注册 2007-8-24
状态离线

楼主

大中小

发表于 2008-3-12 11:37 资料个人空间短消息加为好友 ┋

内网中ARP问题

内网中ARP问题

我用360 防ARP 但是出现的是一个怪现像

出现  ARP正在受到攻击..

但是攻击源是外部IP 只有一个mac 地址,..其它的都没有

外部攻击  源IP: 源MAC : 00-40-05-78-16-58 开始时间: 2008-01-14 10:33:00  结束时间:2008-01-14 10:45:00

怎么内网中没有这个MAC

psuupsuu

强风

UID 11871
精华 0
积分 147
帖子 37
现金 137
贡献值 0
阅读权限 30
注册 2007-11-7
状态离线

沙发

大中小

发表于 2008-3-12 11:37 资料个人空间短消息加为好友 ┋

提示不是说外部吗就是外网攻击你的机器

hgz72

强风

UID 11453
精华 0
积分 115
帖子 20
现金 105
贡献值 0
阅读权限 30
注册 2007-11-7
状态离线

板凳

大中小

发表于 2008-3-12 11:37 资料个人空间短消息加为好友 ┋

我在内网..外部网怎么可以攻击?

hivenhoe

疾风

UID 11481
精华 0
积分 231
帖子 58
现金 221
贡献值 0
阅读权限 40
注册 2007-11-7
状态离线

地毯

大中小

发表于 2008-3-12 11:37 资料个人空间短消息加为好友 ┋

可能是病毒改写包中的MAC地址，到达欺骗。俺也是乱猜而已。

旗峰天下

疾风

UID 7793
精华 0
积分 456
帖子 152
现金 446
贡献值 0
阅读权限 40
注册 2007-8-24
状态离线

第5楼

大中小

发表于 2008-3-12 11:37 资料个人空间短消息加为好友 ┋

运行-->cmd-->arp –a，查看数据列表，是否有可疑地址
运行-->cmd-->arp –d，清除ARP列表，再运行arp –a，看数据列表的可疑IP地址是否仍然存在，如果不存在，说明此IP地址正常，如果仍然存在，说明此机器可以肯定有

ARP病毒
当发现这种情况时，首先记下他的MAC地址，然后登陆到该网段的交换机上进行查找

可以用cmd -->
  ipconfig /renew
   ipconfig /release
   ipconfig /renew
将网络 IP 进行重置.

mgqhjw69

微风

UID 14911
精华 0
积分 28
帖子 25
现金 28
贡献值 0
阅读权限 20
注册 2008-2-8
状态离线

第6楼

大中小

发表于 2008-3-15 01:05 资料个人空间短消息加为好友 ┋

这里有正版的卡巴斯基KEY送
http://www.8998cn.com/forum-27-1.html
这里有用到2010年的卡巴斯基KEY和设置技巧，我现在正在用紧呢！

当前时区 GMT+8, 现在时间是 2008-9-5 12:39	清除 Cookies - 联系我们 - 3S地带 - Archiver - WAP - 赣ICP备07006302号