怎样才能查出ARP病毒所在的IP

答案:4 悬赏:20 手机版

解决时间 2021-07-19 05:44

提问者网友：孤山下
2021-07-18 09:51

最近寝室老是无缘无故的断网，但是过一段时间就好了，本人怀疑是那个人中了ARP病毒，或者有人故意使用P2P终结者之类的东西，故想查出是哪个B，但是不知道该怎样查，小弟在此求教各位大侠！！！

最佳答案

五星知识达人网友：何以畏孤独
2021-07-18 11:00

360自带ARP 防攻击软件打开之后就会提示拦截到那个IP地址的ARP攻击

全部回答

1楼网友：孤老序
2021-07-18 12:48

传奇外挂携带的ARP木马攻击,当局域网内使用外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，致同一网段地址内的其它机器误将其作为网关，掉线时内网是互通的，计算机却不能上网。方法是在能上网时，进入MS-DOS窗口，输入命令：arp –a查看网关IP对应的正确MAC地址，将其记录，如果已不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网，一旦能上网就立即将网络断掉，禁用网卡或拔掉网线，再运行arp –a。　　如已有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。可在MS-DOS窗口下运行以下命令：arp –s 网关IP 网关MAC。如被攻击，用该命令查看，会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录，以备查找。找出病毒计算机：如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址。

2楼网友：一袍清酒付
2021-07-18 12:40

用防火墙就ok风云防火墙或者用冰刃也行的

3楼网友：低音帝王
2021-07-18 11:24

用专业一点的防火墙，360那个不好使，然后查看防火墙的活动日志。

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息