yudanxwk1 - 2007-5-11 14:55:00
网吧有60台机器,这些天老出现部分机器掉线情况,查掉线和没掉线的机器进程有很多都带iexplorer.exe这个进程,用工具查可以发现很多机器都在狂发送ARP广播,这种情况应该不属于ARP攻击或是欺骗吧~~当我没人的时候一台一台机器的查每个机器都没有任何问题,都装了还原的~,这个问题出现好多次了每次出现我都要把网吧机器重起就好头疼死了!!希望高手解答,先谢谢了
yudanxwk1 - 2007-5-11 16:15:00
顶上去
haotaisoft - 2007-5-11 18:22:00
我公司也是一样的情况,公司内有50台电脑都是可以上网的。也是常掉线,查了一个星期了(一台一台的看进程,没有什么可疑进程,交换机换新的一样掉线,路由器也换过了没用。),还是没有头绪。电信的人来查过说机房和线路都没问题。说是中了ARP病毒。但我止终找不到一个好的决解方法。 可别告诉我把每一台都给重装了。
yudanxwk1 - 2007-5-11 19:25:00
是不是中了ANI?去找ANI补丁打打吧~~,希望找对源头了
两个铁球 - 2007-5-11 21:08:00
你们都是网管,怎么不知道这里怎么提问,怎么求助?
首先扫份SREng和/或HijackThis的日志粘上来,别的没有必要多说,说了也没用——再高的高手也没能力凭你口说的准确告诉你问题的原因。
© 2000 - 2026 Rising Corp. Ltd.