求急网络中了arp

kpspell · 发表于 2008-1-28 18:16:31

症状如下路由中所有的ARP 表像对应的IP都被伪装成一个地址
192.168.138.3 00c0-4c37-0cd8
192.168.138.4 00c0-4c37-0cd8
192.168.138.5 00c0-4c37-0cd8
192.168.138.6 00c0-4c37-0cd8
192.168.138.7 00c0-4c37-0cd8
192.168.138.8 00c0-4c37-0cd8
192.168.138.9 00c0-4c37-0cd8
192.168.138.10 00c0-4c37-0cd8
192.168.138.11 00c0-4c37-0cd8
192.168.138.12 00c0-4c37-0cd8
192.168.138.13 00c0-4c37-0cd8
192.168.138.14 00c0-4c37-0cd8
192.168.138.15 00c0-4c37-0cd8
192.168.138.16 00c0-4c37-0cd8
192.168.138.17 00c0-4c37-0cd8
192.168.138.18 00c0-4c37-0cd8
即使没用的IP地址也被欺骗
现在用了IP绑定加arp防火墙但还无法找到源！

mjlgzz · 发表于 2008-1-29 02:51:58

是否绑定路由，用360先做一下保护，然后搜索网卡物理地址确认机器，最后将IP全部绑定。

nomeans · 发表于 2008-1-29 09:15:14

所有客户端补丁要打全+木马监控查杀工具（比如360safe）+杀毒软件并及时更新，这一套下来基本上机器就基本不会出问题。（如果出问题恐怕就是大问题了，哈，比如去年诺顿和windows补丁不兼容）
网络中出现ARP攻击，主要是木马引起的，木马又是因为系统有漏洞或者防御软件无效才入侵系统的。所以，归根结底还是要做好防御。
看你贴的网址就知道你网内也没几台机器，辛苦点儿，找个时间统统处理一遍，可以轻松好几个月啊，划得来。

kpspell · 发表于 2008-1-29 17:23:26

问题已解决多谢各位已经找到源并清理了不过这个病毒果然头疼

oldjiang · 发表于 2008-1-29 23:46:12

楼主介绍一下怎么找到00c0-4c37-0cd8这个机器的？地址是真实存在的吗？

wodiyi · 发表于 2008-1-31 20:41:11

原帖由 kpspell 于 2008-1-29 17:23 发表
问题已解决多谢各位已经找到源并清理了不过这个病毒果然头疼

解决就好，LZ这是什么病毒发上来看看！

求急网络中了arp

做网络维护防御很重要