瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 局域网内有机器冒充服务器是怎么回事?

1   1  /  1  页   跳转

局域网内有机器冒充服务器是怎么回事?

局域网内有机器冒充服务器是怎么回事?

 这个星期,接二连三地发现,我们这个200多台机器组成的局域网,有几台机器冒充服务器,致使全网瘫痪!它们的IP设成了服务器的IP,它们向服务器发送大量的数据包,导致防火墙一直报警,这是怎么回事?大家知道是什么病毒吗?怎样彻底处理?
最后编辑2006-10-17 13:31:22
分享到:
gototop
 

可能是一种木马,查出过,但是杀后仍会发作。资料我没有,我是业余网管,发现机器有毛病,就通知机主,让他们自己处理,一般情况是格掉重做系统。
gototop
 

我用arp -a命令能查出那台发作的机器,它同时有两个ip,一个是服务器的,一个是自己的,但mac地址正确唯一。
gototop
 

然后我再对照登记的各办公室的mac就知道是哪台机器了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT