一个arp包问题，帮忙分析

unixer · 发表于 2007-8-13 14:26:21

用科来抓包，发现有一台主机，ip是192.168.1.21，每隔几秒钟就发一个arp包，“概要”里显示“谁是192.168.1.22”。其实192.168.1.22这个IP根本不存在？

中病毒了？如何解决？

xwy3260 · 发表于 2007-8-13 16:27:45

断开21这机器再用科来看看

lnan · 发表于 2007-8-13 21:39:57

隔几秒才发送一个貌似没有关系。

肯定还是有程序意图寻找22这台设备

只是一个神话 · 发表于 2007-8-13 22:30:19

从LZ提供的情况，不能确定是否存在病毒。

不过LZ可以查看一下21这台机器，看看是否运行了什么程序