瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » ARP欺骗包,求高手解决。
Devil紫风 - 2009-6-1 19:26:00
:kaka3: 在CMD中输入tasklist /svc >c:\1.txt提示拒绝访问,我的svchost.exe一共十七个。还有瑞星提示ARP欺骗包,怎么解决?他们之间有什么联系没?我清除ARP也无法清除,提示87项删除失败。(我的是VISTA系统)
          我也无法卸载浏览器。貌似很多问题,希望哪位高手解决。
            下面是在多引擎查出来的,是传的浏览器上一个文件:ExtExport.exe
          结果是:Authentium 5.1.1 200905301740 2009-05-30          W32/Swizzor-based.2!Maximus (Heuristic)
                        F-Prot 4.4.4.56 20090530 2009-05-30 Possible        W32/Swizzor-based.2!Maximus

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
夲號ヱ被ジ盜 - 2009-6-1 19:36:00
ExtExport.exe
是IE的正常文件

V系统的SVCHOST.EXE很多的


Fabregas - 2009-6-1 19:37:00
svchost.exe是用来启动系统服务的,vista系统下的进程是比较多,只要这个文件位于system32目录下就是正常的。
防火墙提示arp欺骗包和你本机无关,是局域网里其它的机器在攻击你,防火墙弹出提示而已,如果处理,需要找到发包的机器,把它断网。
aaccbbdd - 2009-6-1 19:39:00
局域网
联系网管处理
jieoo7 - 2009-6-6 13:18:00
该用户帖子内容已被屏蔽
zg1_2004 - 2009-6-6 13:28:00
该用户帖子内容已被屏蔽
镇江会计之家 - 2009-6-8 10:06:00
楼猪,你SOU,有ARP的防火墙:kaka6:
feir_tju - 2009-6-8 16:02:00
静态ARP算了
ARP -s ip mac
佐科拉 - 2009-6-11 13:24:00
最好和网管联系,我以前用校园网也经常被ARP攻击  ,他可以查出攻击源的
fweiger - 2009-6-13 1:47:00
有病毒在攻击你 或者有人在用软件限制你的网速!~
zhuyi88 - 2009-6-13 23:39:00
你的主机受到恶意攻击了
studythem - 2009-6-16 16:51:00
装个ARP防火墙就可以了,瑞星的防火墙里也有ARP防御功能,开启它也是可以的
shanlu - 2009-6-26 19:34:00
arp是局域网内存在arp病毒机对你进行攻击,而且一般不间断,自己做个静态绑定,或者安装arp防火墙,通知ISP对局域网内病毒机进行查找清除。arp是ipv4中天生的漏洞,没有办法啊!
1
查看完整版本: ARP欺骗包,求高手解决。