广东商学院校园风在线's Archiver

草药 发表于 2007-10-2 21:47

求救:中了ARP,上不了网

如果能发出字节
也能收到
但就是上不了校网

很可能便是中了ARP

[align=center][align=center][b][font=宋体][size=18pt]ARP[/size][/font][font=宋体][size=18pt]病毒通告[/size][/font][font=宋体][size=12pt][/size][/font][/b][/align][/align][align=left][align=left] 近期有某种arp病毒在校园网里传播,感染该病毒后,会影响整个网段(宿舍区整单元、办公区整个楼层)计算机的正常上网,出现同一网段的大面积断网断线。[/align][/align]
ARP病毒
[align=left][align=left][table=98%][tr][td]ARP病毒
    传奇外挂携带的ARP木马攻击,当局域网内使用外挂时,外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上,向局域网内大量发送ARP包,致同一网段地址内的其它机器误将其作为网关,掉线时内网是互通的,计算机却不能上网。
[/td][/tr][/table][/align][/align]

有哪位如果电脑比较强的
可不可以提供援助
能否说得比百度里简单


很可能我的机中了这个ARP

左手摸右手 发表于 2007-10-2 21:56

开始 运行 cmd
arp -a
正常的话 就是你的网关的IP
比如:172.XXX.XXX.254

如果多于一个就应该是中了arp欺骗
用arp -d 删除之就可以 不过此法治标不治本 可能可以让你的网络正常一阵子

还有楼主啊 你一定不常常看学校的网站
[url]http://nc.gdcc.edu.cn/article_read.aspx?id=161[/url]
这里有说

不过个人观点 还是装个arp防火墙是王道 McAfee可以设置规则搞定arp病毒

寒蕊 发表于 2007-10-2 22:01

我们三水15号楼已经断网两天了,是不是中了这些病毒?

风-痕 发表于 2007-10-2 22:05

IP地址有3个,还能上网,怎么回事:funk: :funk:

草药 发表于 2007-10-2 22:08

网关MAC地址

怎么知道自己对应的这MAC

左手摸右手 发表于 2007-10-2 22:10

ipconfig /all 就有了

左手摸右手 发表于 2007-10-2 22:13

[quote]原帖由 [i]风-痕[/i] 于 2007-10-2 22:05 发表 [url=http://www.gdccbbs.com/redirect.php?goto=findpost&pid=112750&ptid=12424][img]http://www.gdccbbs.com/images/common/back.gif[/img][/url]
IP地址有3个,还能上网,怎么回事:funk: :funk: [/quote]
是网关的IP地址吧?你有3个 另外2个是假的啦 你发出的信息都可能经过那两个假的网关 你的信息有被被盗取的可能

DarkClouds 发表于 2007-10-3 01:08

[quote]原帖由 [i]左手摸右手[/i] 于 2007-10-2 22:13 发表 [url=http://www.gdccbbs.com/redirect.php?goto=findpost&pid=112757&ptid=12424][img]http://www.gdccbbs.com/images/common/back.gif[/img][/url]

是网关的IP地址吧?你有3个 另外2个是假的啦 你发出的信息都可能经过那两个假的网关 你的信息有被被盗取的可能 [/quote]

有可能是他使用的是笔记本啦.
有1394,local area netconnection and wireless这三个网络连接的ip地址.

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.