登录
CSNA会员注册
找回密码
搜索
搜索
本版
用户
CSNA网络分析论坛
»
首页
›
流量分析产品区
›
科来产品
›
用科来网络分析系统发现ARP整个局域网中毒请问怎么解决 ...
返回列表
发帖
查看:
6826
|
回复:
9
用科来网络分析系统发现ARP整个局域网中毒请问怎么解决谢谢
[复制链接]
learning
learning
当前离线
积分
0
发表于 2007-4-23 13:40:33
|
显示全部楼层
|
阅读模式
用
科来
网络分析系统发现ARP整个局域网中毒请问怎么解决谢谢
看图请问有没有问题。
ARP
回复
使用道具
举报
aiyaya
aiyaya
当前离线
积分
6
发表于 2007-4-23 14:33:19
|
显示全部楼层
找到中毒的机器杀毒啊
建议科来再开发一个杀毒软件,发现了就能够直接将ARP病毒杀死
可以参考这两帖:
[原创] 用网络分析发现ARP扫描和ARP病毒木马的全过程~
http://csna.cn/forum.php?mod=viewthread&tid=1031
视频教程:如何查找ARP攻击
http://csna.cn/forum.php?mod=viewthread&tid=5334
回复
使用道具
举报
天蓝
天蓝
当前离线
积分
57
发表于 2007-4-24 09:10:53
|
显示全部楼层
1. 拔网线。
2. 将该机器进行杀毒或重装系统。
回复
使用道具
举报
ls1041
ls1041
当前离线
积分
0
发表于 2007-4-24 11:45:28
|
显示全部楼层
同一台机子这么多广播应该是中毒了。广播包的内容是什么?有欺骗吗?希望详细一点
回复
使用道具
举报
cwym29
cwym29
当前离线
积分
8
发表于 2007-4-24 13:34:27
|
显示全部楼层
既然已经找到了故障主机,为何不知解决方法呢?
断网杀毒啊。
回复
使用道具
举报
hopehands
hopehands
当前离线
积分
1
发表于 2007-4-25 11:32:09
|
显示全部楼层
这个问的奇怪,科来的作用就是发现问题,解决问题还是的自己想办法
回复
使用道具
举报
zealotcc
zealotcc
当前离线
积分
8
发表于 2007-4-26 19:36:50
|
显示全部楼层
断网断网断网断网断网断网断网断网断网
格盘格盘格盘格盘格盘格盘格盘格盘格盘
一般人我不告诉他
回复
使用道具
举报
罗洋
罗洋
当前离线
积分
0
发表于 2007-4-27 23:56:07
|
显示全部楼层
明显是中了arp2007,断网进安全模式逐台测试,看是哪台中了,这是最稳妥的办法,你的mac地址都被病毒恶意伪装了,想要通过协议分析很费事的
回复
使用道具
举报
hz123
hz123
当前离线
积分
3
发表于 2007-5-1 22:42:15
|
显示全部楼层
3楼 真是个好注意啊
回复
使用道具
举报
qgl220
qgl220
当前离线
积分
0
发表于 2009-4-4 19:08:57
|
显示全部楼层
强人们,学习了
回复
使用道具
举报
返回列表
发帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
CSNA会员注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表