瑞星卡卡安全论坛

局网中了arp病毒。不知道arp是病毒还是什么。反正这几天看了好多文章。
arp攻击什么的。。
装了ikaka和rising防火墙和瑞星杀毒软件，
但是一直受到arp攻击。
网上有很多解决的办法。
但是本菜鸟还是不太明白。
我想知道的是。。

1.怎么找出中arp病毒的机器。（好像局网的好几台都中了这个似的）
2.怎么解决？重新装系统也是一样。换网卡也是一样。换路由器也是一样。
只要一上网就over了。解决方法能不能详细点？网上的都是拿一个文章来做事。


对了。还有一个问题。。看看附件上传的图。
这个机器我现在刚重新装了系统。然后装了ikaka和防火墙。
玩了1，2个小时。没有什么问题。
刚才发现什么都没干，但是数据一直接受。
下载了一个 iris扫描了。
但是不知道怎么看。。
知道的达人帮我看下把。
这几天因为这个实在是太累了。。

对了，这些都是一个局网的机器。

真X妈恨死那些搞木马病毒的。
如果真能解决问题，辛苦费也能给。。
谢谢。。麻烦大家了。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

ARP欺骗方式共分为两种，一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中， 结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。；另一种是对内网PC的网关欺骗，建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
处理办法：
1） 在收到ARP欺骗的本机，通过命令行窗口输入arp －a命令，查看ARP列表。
查看arp 表的物理地址，核实网关的物理地址，如果与arp表显示对应的物理地址（Mac地址）不同，记录显示网卡的欺骗Mac地址，通过此物理地址结合网络架构的IP与Mac分布，找到ARP欺骗发包源。
2）使用第三方网络抓包工具（antiarp或者sniffer），分析数据包传输统计记录(查看ARP协议节点计数)，通过IP与Mac地址找到ARP欺骗发包源，随后使用瑞星听诊器扫描并且上报扫描结果。

ARP病毒
？

看我签名里的链接

ARP
欺骗检测工具
地址
http://www.antiy.com/download/index.htm