电脑中毒,自动对外发动arp攻击,求高手解答!

发布网友 发布时间：2022-04-23 04:23

我来回答

共5个回答

热心网友 时间：2023-06-21 20:10

建议观察一下arp防火墙的防御提示，看是你的电脑是哪个程序发起的arp攻击的，找到病源才好对症下药！一般的arp都有禁止本机程序发起arp攻击的功能的！
1.查看是否有不明的进程，记录进程信息，逐个结束非系统进程，发现没了攻击后就知道是哪个进程作怪了！
2.查看开机启动项，看下是否有不明的启动项，记录路径，禁用不明的启动项！重启电脑看看！杜绝攻击软件开机自动启动！然后手动查杀掉或查找相关病毒的专杀！彻底找出病源的源头！一刀切

热心网友 时间：2023-06-21 20:11

首先要做的就是从局域网中断开链接，不要祸及他人。然后慢慢想办法，一种杀软不行那就换，总能找到能灭了它的。反正只是拿来杀个毒，30天试用期足够追问说了和没说一样，彩影已经可以起到隔绝效果了
再说这年头杀软何止一款，真要一个个试过去还真不如重装呢

追答你去找Symantec.Endpoint.Protection，简称SEP，安装这个。让你装杀软，你还真把所有杀软都考虑进去啦。国产的排除掉，大牌的能有几个

热心网友 时间：2023-06-21 20:11

你是用微软的？不如试看微软的吧
http://www.microsoft.com/zh-cn/security_essentials/default.aspx

热心网友 时间：2023-06-21 20:12

这台电脑应该是中arp的病毒了，只要这台电脑开机就会发动攻击，伪造网关，导致其他电脑都找到错误的网关，以至于掉线，现在对于arp攻击的问题还没有很好的解决办法，向传统的解决办法如，双绑、arp防火墙等效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即*
我听说欣全向公司有一种免疫强路由器是针对交换网络中的arp攻击的效果还不错，你可以查查相关资料追问请不要ctrl c v来糊弄人行不
侮辱我智商还是怎么

热心网友 时间：2023-06-21 20:13

ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。