紧急求助:关于arp病毒

afei20082003 · 发表于 2008-8-26 10:44:15

帮忙分析一下流量图:为什么cisco:01:E5:C0这是什么的mac地址阿,为什么他下面有那么多我局域网内其他机器的ip地址呢(共19个),是不是有arp病毒,我公司最近网络奇慢,是不是中了arp病毒,谢谢!

garyx · 发表于 2008-8-26 10:55:54

不像是arp啊！传个包看看！

afei20082003 · 发表于 2008-8-26 10:59:12

传什么包阿,今天还好点网络不算很慢,上两天用360arp防火墙检测到有arp攻击,但始终没有查出是哪台机器

garyx · 发表于 2008-8-26 11:45:20

你这样子！在科莱做个过滤器，只抓arp的包！抓了后，在端点视图就知道是哪个机器了，再看看数据包的发包时间间隔，什么都清楚了！是上传个数据包！

从零开始 · 发表于 2008-8-26 16:18:15

楼主首先应该确定网络中是否有01：E5:C0这个mac，可以用科来的MAC地址扫描器扫一下；
从ARP的Request及Response来看，可能在进行扫描。
最好能附上你保存的工程文件。

afei20082003 · 发表于 2008-8-27 11:36:17

没有这个mac地址的计算机