查看: 6827|回复: 9

用科来网络分析系统发现ARP整个局域网中毒请问怎么解决谢谢

[复制链接]
发表于 2007-4-23 13:40:33 | 显示全部楼层 |阅读模式
科来网络分析系统发现ARP整个局域网中毒请问怎么解决谢谢
看图请问有没有问题。

ARP

ARP
回复

使用道具 举报

发表于 2007-4-23 14:33:19 | 显示全部楼层
找到中毒的机器杀毒啊

建议科来再开发一个杀毒软件,发现了就能够直接将ARP病毒杀死

可以参考这两帖:
[原创] 用网络分析发现ARP扫描和ARP病毒木马的全过程~
http://csna.cn/forum.php?mod=viewthread&tid=1031

视频教程:如何查找ARP攻击
http://csna.cn/forum.php?mod=viewthread&tid=5334
回复

使用道具 举报

发表于 2007-4-24 09:10:53 | 显示全部楼层
1. 拔网线。
2. 将该机器进行杀毒或重装系统。
回复

使用道具 举报

发表于 2007-4-24 11:45:28 | 显示全部楼层
同一台机子这么多广播应该是中毒了。广播包的内容是什么?有欺骗吗?希望详细一点
回复

使用道具 举报

发表于 2007-4-24 13:34:27 | 显示全部楼层
既然已经找到了故障主机,为何不知解决方法呢?
断网杀毒啊。
回复

使用道具 举报

发表于 2007-4-25 11:32:09 | 显示全部楼层
这个问的奇怪,科来的作用就是发现问题,解决问题还是的自己想办法
回复

使用道具 举报

发表于 2007-4-26 19:36:50 | 显示全部楼层
断网断网断网断网断网断网断网断网断网
格盘格盘格盘格盘格盘格盘格盘格盘格盘
一般人我不告诉他
回复

使用道具 举报

发表于 2007-4-27 23:56:07 | 显示全部楼层
明显是中了arp2007,断网进安全模式逐台测试,看是哪台中了,这是最稳妥的办法,你的mac地址都被病毒恶意伪装了,想要通过协议分析很费事的
回复

使用道具 举报

发表于 2007-5-1 22:42:15 | 显示全部楼层
3楼 真是个好注意啊
回复

使用道具 举报

发表于 2009-4-4 19:08:57 | 显示全部楼层
强人们,学习了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表