瑞星卡卡安全论坛

首页 » 企业产品讨论区 » 瑞星2009公测 » 瑞星2009测试版问题反馈 » 瑞星全功能安全软件2009公测 » 09全功能版本的ARP总是莫名报警
达芬奇 - 2008-10-10 10:40:00
请您按照模板格式提交相关信息:

操作系统及补丁情况:windows xp3
浏览器及版本:ie7.0
瑞星软件版本:21.15.04
问题现象:ARP报警
出现问题前的操作步骤:莫名其妙的出现报警
问题能否复现:必现)

我是在公司网络,我用的是瑞星全功能版本,全部详细设置都设置到相对高的等级(包括监控、主动防御、网络监控),然后升级到最新版本,全盘查杀没有病毒、木马、黑客程序,卡卡云安全全部扫描过都没有任何病毒、木马、黑客程序,但是ARP自从安装好后总是报警,已经连续好几天了,说什么“本级试图发出ARP欺骗包,已经被瑞星阻止”,所以有些弄不懂,是不是瑞星的误报,我机器里面什么病毒都没有怎么可能会有ARP攻击别人呢,希望瑞星工程师能尽快解决此问题,谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; InfoPath.2)
瑞星工程师14 - 2008-10-10 10:46:00
这个提示是一开机就开始报吗?还是在做了什么操作后开始报?
楼主有安装其他安全类软件吗?楼主的ARP功能是如何设置的?

同时请提供sreng日志。
达芬奇 - 2008-10-10 11:09:00
一开机就会有报警,后台应该没有作什么设置,我是瑞星忠实fans,不用其他杀毒软件的,arp设置是默认设置,只不过防御范围设置成防御指定电脑和静态地址
瑞星工程师14 - 2008-10-10 11:18:00
是否绑定了网关和本机地址?请提供设置截图,谢谢。
达芬奇 - 2008-10-10 11:20:00
没有绑定 ARP静态规则是空的
水中蝌蚪 - 2008-10-10 12:44:00
工程师让你扫日志,日志呢?
达芬奇 - 2008-10-10 15:50:00
日志怎么弄不会
达芬奇 - 2008-10-10 15:52:00
是这样导出日志吗,我不知道对不对

附件: rslog.txt
水中蝌蚪 - 2008-10-10 15:53:00
使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
达芬奇 - 2008-10-10 16:50:00
谢谢楼上的,我上传了,大家检阅吧,不知道对不对

附件: SREngLOG.log
瑞星工程师14 - 2008-10-10 17:19:00
楼主的问题已收集,感谢您的支持。
1
查看完整版本: 09全功能版本的ARP总是莫名报警