自己的电脑不断向外发arp非广播包，但查无毒！

grille · 发表于 2009-2-23 15:46:41

自己的电脑不断向外发arp非广播包，但查无毒！
1.问题描述
今天来上班突然发现自己的电脑不断向外发大量的非广播包（1-2次每秒），用科来捕获也觉得有异常。于是就开始杀毒（卡巴anti-virus 2009+360安全卫士），但始终没有发现病毒和木马，难道是我的电脑没有中毒？
备注：局域网本身就有电脑中毒现象，上网打开网页不正常，但下载很快。如不能打开网页，换个ip就能打开。

2.网络拓扑
H3C 7505 核心交换机————6个H3C 3600楼层交换机————到各办公室，办公室再通过交换机等设备分给2-3台电脑
备注：我自己的电脑在被镜像的端口下面
附：拓扑图

3.关键节点
本人电脑：10.1.15.222    00:21:97:2D:CB:B0
科来电脑：10.1.110.111    00:30:48:35:89:62
网关地址：10.1.100.254    00:0F:E2:5A:E6:99

请各位帮我分析分析。

Se7en · 发表于 2009-2-23 16:01:36

360arp防火墙。

grille · 发表于 2009-2-23 16:04:48

360 ARP防火墙已安装，但没有拦截任何的发送和接受攻击，系统全面杀毒也没有杀出病毒，烦恼中。。。。。。。。

Se7en · 发表于 2009-2-23 16:15:58

360 v5版本只要开启arp保护，360就会向网关发送arp包。保证你的mac在网关mac表里是正确的。

grille · 发表于 2009-2-23 16:27:08

哦，谢谢您！
但是怎么我把ARP 防火墙关闭掉，它也在不停的发包！和开启的时候是一样的

oldjiang · 发表于 2009-2-23 16:32:04

防火墙关闭后，重启电脑了吗？

grille · 发表于 2009-2-23 16:41:53

哦，谢谢您！
但是怎么我把ARP 防火墙关闭掉，它也在不停的发包！和开启的时候是一样的

oldjiang · 发表于 2009-2-23 22:13:16

我觉得这个ARP包没什么影响

realdreams · 发表于 2009-4-20 14:32:00

关闭主动模式 ARP防火墙貌似都是驱动级的,是不是还是防火墙的问题呢?
我遇到过不解的问题是用金山ARP能拦截对外发起的攻击,但是金山ARP不显示有对外的攻击,电脑上也找不出病毒

自己的电脑不断向外发arp非广播包，但查无毒！

本帖子中包含更多资源