求救:中了ARP,上不了网
如果能发出字节也能收到
但就是上不了校网
很可能便是中了ARP
[align=center][align=center][b][font=宋体][size=18pt]ARP[/size][/font][font=宋体][size=18pt]病毒通告[/size][/font][font=宋体][size=12pt][/size][/font][/b][/align][/align][align=left][align=left] 近期有某种arp病毒在校园网里传播,感染该病毒后,会影响整个网段(宿舍区整单元、办公区整个楼层)计算机的正常上网,出现同一网段的大面积断网断线。[/align][/align]
ARP病毒
[align=left][align=left][table=98%][tr][td]ARP病毒
传奇外挂携带的ARP木马攻击,当局域网内使用外挂时,外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上,向局域网内大量发送ARP包,致同一网段地址内的其它机器误将其作为网关,掉线时内网是互通的,计算机却不能上网。
[/td][/tr][/table][/align][/align]
有哪位如果电脑比较强的
可不可以提供援助
能否说得比百度里简单
很可能我的机中了这个ARP 开始 运行 cmd
arp -a
正常的话 就是你的网关的IP
比如:172.XXX.XXX.254
如果多于一个就应该是中了arp欺骗
用arp -d 删除之就可以 不过此法治标不治本 可能可以让你的网络正常一阵子
还有楼主啊 你一定不常常看学校的网站
[url]http://nc.gdcc.edu.cn/article_read.aspx?id=161[/url]
这里有说
不过个人观点 还是装个arp防火墙是王道 McAfee可以设置规则搞定arp病毒 我们三水15号楼已经断网两天了,是不是中了这些病毒? IP地址有3个,还能上网,怎么回事:funk: :funk: 网关MAC地址
怎么知道自己对应的这MAC ipconfig /all 就有了 [quote]原帖由 [i]风-痕[/i] 于 2007-10-2 22:05 发表 [url=http://www.gdccbbs.com/redirect.php?goto=findpost&pid=112750&ptid=12424][img]http://www.gdccbbs.com/images/common/back.gif[/img][/url]
IP地址有3个,还能上网,怎么回事:funk: :funk: [/quote]
是网关的IP地址吧?你有3个 另外2个是假的啦 你发出的信息都可能经过那两个假的网关 你的信息有被被盗取的可能 [quote]原帖由 [i]左手摸右手[/i] 于 2007-10-2 22:13 发表 [url=http://www.gdccbbs.com/redirect.php?goto=findpost&pid=112757&ptid=12424][img]http://www.gdccbbs.com/images/common/back.gif[/img][/url]
是网关的IP地址吧?你有3个 另外2个是假的啦 你发出的信息都可能经过那两个假的网关 你的信息有被被盗取的可能 [/quote]
有可能是他使用的是笔记本啦.
有1394,local area netconnection and wireless这三个网络连接的ip地址.
页:
[1]