求急网络中了arp

kpspell

症状如下路由中所有的ARP 表像对应的IP都被伪装成一个地址
192.168.138.3        00c0-4c37-0cd8
192.168.138.4        00c0-4c37-0cd8
192.168.138.5        00c0-4c37-0cd8
192.168.138.6        00c0-4c37-0cd8
192.168.138.7        00c0-4c37-0cd8
192.168.138.8        00c0-4c37-0cd8
192.168.138.9        00c0-4c37-0cd8
192.168.138.10        00c0-4c37-0cd8
192.168.138.11        00c0-4c37-0cd8
192.168.138.12        00c0-4c37-0cd8
192.168.138.13        00c0-4c37-0cd8
192.168.138.14        00c0-4c37-0cd8
192.168.138.15        00c0-4c37-0cd8
192.168.138.16        00c0-4c37-0cd8
192.168.138.17        00c0-4c37-0cd8
192.168.138.18        00c0-4c37-0cd8
即使没用的IP地址也被欺骗
现在用了IP绑定加arp防火墙但还无法找到源！

mjlgzz

是否绑定路由 ， 用360先做一下保护， 然后搜索网卡物理地址确认机器，最后将IP全部绑定。

nomeans

所有客户端补丁要打全+木马监控查杀工具（比如360safe）+杀毒软件并及时更新，这一套下来基本上机器就基本不会出问题。（如果出问题恐怕就是大问题了，哈，比如去年诺顿和windows补丁不兼容）
网络中出现ARP攻击，主要是木马引起的，木马又是因为系统有漏洞或者防御软件无效才入侵系统的。所以，归根结底还是要做好防御。
看你贴的网址就知道你网内也没几台机器，辛苦点儿，找个时间统统处理一遍，可以轻松好几个月啊，划得来。

kpspell

问题已解决多谢各位已经找到源并清理了不过这个病毒果然头疼

oldjiang

楼主介绍一下怎么找到00c0-4c37-0cd8这个机器的？地址是真实存在的吗？

wodiyi

原帖由 kpspell 于 2008-1-29 17:23 发表
问题已解决多谢各位已经找到源并清理了不过这个病毒果然头疼

解决就好，LZ这是什么病毒发上来看看！