瑞星卡卡安全论坛

(NOD32)ess防火墙报警有arp缓存攻击，根据ip地址找到相应机器却查不到病毒，
高手来指点指点啊

着急啊


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQPinyin 730; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

arp攻击，需要根据mac地址找机器的

我找到了这台机器，但是没有问题啊

断网后，看看局域网还有没有arp攻击提示

我也是这样啊  烦死了  IP地址也有  MAC地址也有，但是怎么知道是哪台机器呢？怎么去查杀呢？

找病毒前最好把交换机都关一下，让里面的交换表清空了

然后做个arp -s的静态表吧

根据MAC地址找吧
其实单MAC也是不好的
你可以这么解决
ARP -d
ARP -s 你的IP 你的MAC
ARP -s 你网关的IP 你网关的MAC

记得以前楼上的梅罗写过一个关于arp的帖子的，楼主可以要来看看，学习一下嘛。