了解arp类型病毒的高手请进

来源:百度知道 编辑:UC知道 时间:2024/06/25 17:49:24
C:\Documents and Settings\Admin>arp -a

Interface: 192.168.18.15 --- 0x2
Internet Address Physical Address Type
131.76.136.71 00-e0-11-60-08-97 static
192.168.1.1 00-e0-11-60-08-97 static
192.168.1.15 00-0d-61-ed-8e-31 static
我是路由带两个内网用户上网,192.168.1.1 00-e0-11-60-08-97是网关和路由的MAC地址,为什么网上还有一个131.76.136.71 00-e0-11-60-08-97和路由是一样的MAC,谁能告诉我为什么?

明显131那个是另外一台电脑伪装成网关在拦截数据.你可以在路由器上设置绑定下面两台机子的IP和MAX地址,另外手动建立一个BAT文件:
arp -s 192.168.1.1 00-e0-11-60-08-97
route change 0.0.0.0 mask 0.0.0.0 192.168.1.1 复制以上文本存为BAT文件.改掉自己的网关(只要不是192.168.1.1就行)然后把以上保存的BAT文件放入启动项里改只读属性!这样就算有ARP你也不会掉线了!