瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 局域网内有机器冒充服务器是怎么回事?

1   1  /  1  页   跳转

局域网内有机器冒充服务器是怎么回事?

局域网内有机器冒充服务器是怎么回事?

 这个星期,接二连三地发现,我们这个200多台机器组成的局域网,有几台机器冒充服务器,致使全网瘫痪!它们的IP设成了服务器的IP,它们向服务器发送大量的数据包,导致防火墙一直报警,这是怎么回事?大家知道是什么病毒吗?怎样彻底处理?
最后编辑2006-10-17 13:31:22
分享到:
gototop
 

是不是变种木马啊````有没有日志或资料啊```《学习中....》
gototop
 

可能是一种木马,查出过,但是杀后仍会发作。资料我没有,我是业余网管,发现机器有毛病,就通知机主,让他们自己处理,一般情况是格掉重做系统。
gototop
 

致使全网瘫痪!???很厉害啊```有人在你那的电脑上做手脚了?````网吧有重起自动还原````还原不了的话一定是大病毒````有资料的话请传到论坛上来让大家分享下````````《学习中.....》
gototop
 

我用arp -a命令能查出那台发作的机器,它同时有两个ip,一个是服务器的,一个是自己的,但mac地址正确唯一。
gototop
 

然后我再对照登记的各办公室的mac就知道是哪台机器了!
gototop
 

威金病毒有这个功能,楼主要及时处理,一般是冒充的机器或者在其他机器,主要是查杀威金。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT