网关老是向一不存在的IP发送大量ARP，怎么办

lainiaoming · 发表于 2009-2-21 12:15:15

目标IP 和目标MAC都不存在

但是目标MAC 跟我的MAC 只相差一个数字

而且每个ARP的长度为42，相差时间只有几秒。

xj56 · 发表于 2009-2-21 14:26:54

那个电脑发的找出那个电脑杀木马应该是ARP木马

icexplorer · 发表于 2009-2-21 23:00:17

是哪种类型的ARP，楼主传个包上来

hitwlzx · 发表于 2009-2-22 20:21:16

arp 病毒鉴定完毕

oldjiang · 发表于 2009-2-23 11:14:45

用科来抓包看看
在发包的机器上抓包，ARP请求的俘获长度是42字节

[ 本帖最后由 oldjiang 于 2009-2-23 11:16 编辑 ]

oldjiang · 发表于 2009-2-23 11:25:38

何以判断160的IP不存在呢？
网关询问他的mac，说明有来自外网的数据包给他