日期:2014-05-17  浏览次数:20709 次

新的arp病毒? 急
以前发现局域网中有人中了arp病毒后.会让很多电脑掉线.
使用antiarp可以发现攻击电脑IP

但上个星期局域网有三台电脑同时出现不能ping网关。ping网段其它电脑正常。

1、arp   -d     清除arp缓存后。 有短暂时间可以ping   通网关
2、使用antiarp不能发现攻击者
3、集团其它公司发现也有类似情况(不同网段)

怎么解决请教大家。
关键是怎么查出中毒的电脑.




------解决方案--------------------
用arp -a及arp -d是可以短时间清除,但最好查出局域网内的那台中毒电脑,重新安装一下操作系统!
------解决方案--------------------
用端口查看软件试一下,或直接用 "排除法 ",一台一台来
------解决方案--------------------
估计子网内都中了
------解决方案--------------------
没用过
------解决方案--------------------
帮顶!
我们上次是拔线派查
------解决方案--------------------
//我们上次是拔线派查

如果有几千台机器,楼主就惨了。
------解决方案--------------------
在交换机上进行查,
------解决方案--------------------
抓包试下