1   1  /  1  页   跳转

【求助】关于ARP病毒

【求助】关于ARP病毒

前一段时间,局域网内有不少机器中了ARP病毒,由于单位宿舍的特殊性,无法得知谁是网管,所以没办法统一处理,所以只好每次上网都用ARP -S绑了物理地址的方法来保证自己的上网速度,也一直没有其他什么问题。
    但是最近几天,新问题出现了,有时即使绑了正确的物理地址,但是PING网关高达几千甚至偶尔PING不通,这时用ARP -A可以看见几部经常发作的机器的IP,但是网关地址确实是和平时一样绑定了的。虽然还可以顶着高PING上网站发发贴,但是网络游戏是别想玩了。我现在就顶着3000~5000多PING来发的这个求助帖。网内没有问题时,一般玩魔兽世界是100MS以下PING的。
   
    请问这个问题是不是也是由ARP病毒引起的呢?还是另有原因?请大虾们教教我。。。
最后编辑2007-03-15 18:45:36
分享到:
gototop
 

楼主网络知识不错的。你说的我听都听不懂。只能帮你顶啦。
gototop
 

先汗一个。。。网络知识如果“不错”我就不用来这发牢骚了。。。呵呵

学网络的,多少懂一点皮毛,但是遇到教科书没有的问题时,肯定就懵懂了,各位大虾多多指教,先谢谢了。。。。
gototop
 

最简单快速的办法做一个批处理文件..
开机的时候执行该批处理文件
循环执行arp -d
每次开机都清理掉ARP表..
如果要查出局域网中带ARP病毒机器,只有去分析局域网内哪台机发送的数据包大小.
现在的ARP是可以劫持网关的...
要彻底解决问题还是得找出中毒电脑..
gototop
 

批处理做了,没用,PING网关还是几千。

还可以劫持网关,总算是知道原因了。

中毒电脑倒是知道,就是不知道网管是哪个家伙,我没权限进入机房去弄杀毒的事,这下郁闷了。

还是得多谢下楼上的关心:)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT