机子中毒上不了网

来源：百度知道 编辑：UC知道 时间：2024/06/19 06:30:16
网吧有个别机子中毒上不了网。。平时好好的。今天有个机子提示IP地址有冲突。然后就登不上去。另几台上着突然。你打开网页提示要安装什么免费电影播放插件什么的。点否了过一会就这台机子网络会自动断开，PING网关都不通。。别的机子是通的。我把中毒机子的网线插别机子上都可以上。另外。中毒机子可以上网的时候PING网关显示很不稳定。。平时是有1。。而好的时候却到了几十甚至上百。PING DNS也 是这样的。我又GHOST恢复系统。。。PING DNS刚PING会显示是通的但就1秒左右又断开了。不会是什么冲击播病毒吧。我觉得好像是中毒机子给路由器和局域网大量发送无用信号。堵塞网络才这样的。请问哪位大虾知道这是什么病毒啊。。。。知道的请帮助下小弟呀。谢谢了。

上面几位说的也很对，但是解决一个问题往往有多种解决方法，我来发表一下个人看法，希望能够对你起到帮助作用。
有可能是ARP病毒。下面我告诉你一个用路由器来找出arp的毒源的方法：很用用的。
首先是arp病毒的分析，即使你的机器设置的安全等级很高，也照样会受到这种病毒的攻击。这种病毒是通过发送ARP欺骗数据包来达到破坏网络和传播的目的。通过制造与网管ip地址相对应的虚假MAC地址来扰乱网络中的计算机通信，造成网络访问出现故障。其实这种病毒的查杀方法是很简单的，只需要隔离后进行查杀就行了，但毒源的“定位”是关键也是难点。下面我来给你出主意，通过路由器来找到毒源。
首先查找问题主机的MAC地址，然后通过路由器来对问题主机进行处理。
判断是否为ARP病毒的方法是通过 arp—a来查看网管MAC地址是否发生变化。如果发生变化就可以初步得到被感染的计算机的地址，但这还不够，我们往往无法快速得到问题机器的ip地址。下面我们由路由器来检查问题机器通过路由器来查询mac地址信息了解中毒计算机所使用的端口，顺藤摸瓜来找到相应的计算机把其处理一下，或者直接关闭其访问权限。

不要用GHOST恢复系统，用XP原始光盘重新安装系统

可能是ARP病毒 网络堵塞最可能就这个了

www.antiarp.com 有专门的ARP防火墙

对啊，即有可能是中了arp之类的或者蠕虫病毒了。如果楼主对网络熟悉的话，可以安装个嗅探 软件找出攻击源，然后ghost恢复。网吧不都是有还原系统的吧，可能被别人恶意破坏了，建议加强安全措施，全部恢复。

具体防御，可以全部安装上卡巴7.0安全套装，激活码吗，网上多的是，然后再加上个arp防护墙。

arp 病毒？？
做APR绑定。
每台机器上
arp -s 网关IP地址 网关MAC地址
arp -s 192.168.1.1 00-14-78-36-**-**
路由器也要做到每台机器的绑定。

arp -s 主