如一楼所说的原因 另外还有一个 即便你的机器排除无毒了 但是还是不能保证不受别的染毒机器的攻击 给你一个办法 可以根治 昨天就是用的这个办法帮实验室局域网搞定的 清楚了arp病毒的原理就好了 绑定物理地址 它就无法再欺骗了引用一下这个方法 很实用 忘记谁写的了 不是故意抄袭的 呵呵“提问者： 时尚小小鸟 - 助理 二级 最佳答案呵呵 这个问题嘛.....极端有可能是:有人在用网络执法官或者网络剪刀手之类的软件在搞鬼! 网络执法官和网络剪刀手的资料嘛.....网上一搜就一大把,就不多说咯 你可以这样解决哦......你也弄个网络执法官或者网络剪刀手之类的东东来反制哦! 因为网络执法官是不会把装有网络执法官的机器扫出来的,呵呵......再就是下载一个欣向巡路之ARP工具来扫描一下,找出真凶哦! 如果你的局域网里只有两台电脑的话,那么你一定知道网关IP咯! 点击开始-运行-cmd-确定,在命令提示符下输入:ipconfig /all 查看本机的IP和MAC地址并记下它们;然后输入ping xxx.xxx.xxx.xxx(网关IP哦),完了输入arp -a查看最近访问过你电脑的IP和MAC地址(你刚才ping过网关,所以网关地址也在其中哦),再输入 arp -s xxx.xxx.xxx.xxx xx-xx-xx-xx-xx-xx 回车 arp -s xxx.xxx.xxx.xxx xx-xx-xx-xx-xx-xx 回车 x分别是你本机的IP和MAC地址和网关IP,MAC 比如说我的机子IP是172.16.4.13 MAC是 00-0A-E6-A9-E9-8E,网关是172.16.4.134 MAC是 00-d0-b7-54-12-a5 那么我在命令提示符下输入以下内容: arp -s 172.16.4.13 00-0A-E6-A9-E9-8E 回车(绑定本机IP和MAC) arp -s 172.16.4.134 00-d0-b7-54-12-a5 回车(绑定网关IP和MAC) 再输入arp -a 回车查看绑定情况 C:\Documents and Settings\LG>arp -a Interface: 172.16.4.13 --- 0x10003 Internet Address Physical Address Type 172.16.4.134 00-d0-b7-54-12-a5 dynamic (dynamic)代表没有绑定 C:\Documents and Settings\LG>arp -a Interface: 172.16.4.13 --- 0x10003 Internet Address Physical Address Type 172.16.4.13 00-0a-e6-a9-e9-8e static 172.16.4.134 00-d0-b7-54-12-a5 static type下面如果是static,那么代表绑定成功哦. 为什么我要你这么做呢?一方面是防止是内部人员在搞鬼,另一方面也是防止有其他的原因导致你的ARP攻击哦! 如果找到凶手,不要忘记给加分哦!!”参考资料：引用的百度知道 地址忘记了
已赞过已踩过< |
