瑞星卡卡安全论坛

三品铁观音 - 2009-5-18 21:51:00

不知什么病毒，总断线。用瑞星杀毒也查不出病毒（前期下载过帝国时代弍），但扫描一段时间或等很长时间后又可上线。
每天都是如此，那位朋友可以指点一下。谢谢啦！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

悠悠Ｗǒ╭心 - 2009-5-18 21:58:00

扫日志。

lee040360 - 2009-5-18 21:59:00

應該是中了ARP病毒。会攻击网络。用假的网络地址替代你的网络地址。只要把网关IP地址，MAC地址锁定就可以了

lee040360 - 2009-5-18 22:03:00

首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址>）。
　　编写一个批处理文件rarp.bat内容如下：
　　@echo off
　　arp -d
　　arp -s 192.168.16.254 00-22-aa-00-22-aa
　　将网关IP和MAC更改为您自己的网关IP和MAC即可.

三品铁观音 - 2009-5-18 22:12:00

谢谢！能具体告诉我怎么操作吗？

sinoer - 2009-5-19 10:55:00

安装防火墙，启动arp防御

不混不帅 - 2009-5-19 10:56:00

下载一个金山ARP防火墙就OK乐！

三品铁观音 - 2009-5-19 22:05:00

引用:

原帖由 不混不帅 于 2009-5-19 10:56:00 发表
下载一个金山ARP防火墙就OK乐！

下了没用

sinoer - 2009-5-20 11:21:00

瑞星防火墙有arp攻击防御功能，安装后开启arp防御
并上报日志到论坛反病毒区。
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

湖水人 - 2009-5-20 11:39:00

该用户帖子内容已被屏蔽

查看完整版本: 不知什么病毒，总断线。