UC知道急,请电脑高手来，怀疑中ARP病毒~!
来源：百度知道 编辑：UC知道 时间：2024/06/02 15:03:50
最近上着上着网老是连不上，听朋友说有可能局域网内有人中了ARP,于是我就下载了Anti ARP Sniffer3.1一查，果真有结果,经过 "追捕攻击者"后，发现欺骗者的IP竟然是网关,也就是192.168.1.199,请问网关是主机吗,我是在外边租房住的,这栋楼的网络都是由地下网吧老板负责的,是不是他的电脑中毒了呢??
但是我又有一点不明白,前边写着网关MAC地址：00-14-78-E5-07-AA
但是后边欺骗机MAC地址：00-14-78-DC-7F-C8,
两个地址不同，为什么查出来的IP居然是192.168.1.199,也就是网关呢?难道同一个网关能有2个MAC地址吗?
还有，1.请问网关是不是楼下网吧老板的电脑呢?
2.那前边那个MAC地址00-14-78-E5-07-AA 是假的吗?
3.我用了Anti ARP Sniffer 但还是不行啊,偶尔总是连不上，怎么回事呢?
但是我又有一点不明白,前边写着网关MAC地址：00-14-78-E5-07-AA
但是后边欺骗机MAC地址：00-14-78-DC-7F-C8,
两个地址不同，为什么查出来的IP居然是192.168.1.199,也就是网关呢?难道同一个网关能有2个MAC地址吗?
还有，1.请问网关是不是楼下网吧老板的电脑呢?
2.那前边那个MAC地址00-14-78-E5-07-AA 是假的吗?
3.我用了Anti ARP Sniffer 但还是不行啊,偶尔总是连不上，怎么回事呢?
同一个网关肯定只有一个MAC地址，后面那个欺骗机MAC地址就是那个恶意用户的IP，它使用了ARP软件来限制你的电脑上网，ARP不是病毒哦，它可以用来管理公司局域网计算机，但是被不怀好意的人使用你就倒霉了。不过你使用Anti ARP Sniffer 可以避免你的电脑被欺骗。
ARP本身工作原理就是欺骗多个网关,既然找到了那台中ARP的电脑,必然能看到他那台的MAC地址,把那条线断了就行了,或者叫他重装一下系统就可以了,不然搞得大家上不了网也没意思