怎样随时检测到病毒攻击者的ip地址？

显示全部楼层 · 2008-8-6 21:27:50

对攻击个人电脑的发动病毒攻击者，怎么能检测到他的ip地址？
1服务器是什么？运行 CMD？输入 ARP -A 看看你的历史网关记录？我的xp电脑上有有服务器应用？
2我的防火墙日志在什么地方？
3是指什么端口？
4有发现ip日志中有数据包向一个ip地址ping出,是不是像2楼（小鱼总 - 助理二级）说的中了木马病毒

千问 · 2008-8-6 21:27:50

首先他们攻击你应该是采用了伪装网关的方法使你机器收到大量垃圾包理论上数台机器来用比较大的数据包来ping某一个IP 是的确可以做到把此IP ping断网的对方同时伪装网关来使你的机器错误的读取网关地址使你间歇性断网你的现象来看不是同网段某用户中了ARP病毒对你造成的影响很有可能如你所说是某人有针对的攻击你要找到对方的话用你服务器运行 CMD 输入 ARP -A 看看你的历史网关记录除了真实网关其他的都是攻击者也可以用AntiARP 来检测和拦截 AntiARP 以及其他类似软件虽然可以拦截住攻击但是你的网络会被大量垃圾包所占据依然会影响你的网速只是影响会小

千问 · 2008-8-6 21:27:50

你的防火墙有日志的，可以通过看日志就知道对方IP，然后上网搜寻该IP相关具体信息。你装的是什么杀毒软件，应该对应文件夹有个.dat文件

千问 · 2008-8-6 21:27:50

如果是中木马了查看下端口往外发的数据包等等