我的电脑入的是局域网,如何判断是否中arp病毒?请高手指教

来源:百度知道 编辑:UC知道 时间:2024/05/05 15:24:08
我的电脑入的是局域网,用arp -a命令,然后下面出来三个物理地址,请问高手,是否只有一个物理地址才是正常的,头一个internet adress是什么意思?

二楼的百科可以啦..如果还不懂就看看我的吧..我都是原创的喔..

第一步.进入你公司的路由.看看MAC地址是多少.
第二步.还是用ARP -A命令查看.如果有电脑的MAC地址跟路由的MAC地址一样..那就是那台电脑中毒啦..
开头那个internet adress就是局域网的IP地址呀..每一个IP都是对应一个MAC地址..IP可以改的..MAC地址却是不能的..

是有遭到arp欺骗攻击,只用命令绗无法准确判断的,无法主动查看的,建议安装下瑞星个人防火墙,开启arp欺骗防御功能,这样能够帮你拦截arp欺骗攻击,根据追踪到的mac地址,找到感染病毒主机,给这台机器断网,然后用杀毒软件进行查杀,把病毒清除。

你ping了网管之后 使用ARP -A命令看该网关MAC地址是否正常就行了不一定只有1个。
但是现在更多的ARP病毒能够较好地隐藏病毒机的MAC地址,ARP命令对于这种类型的病毒是没有办法的,就像楼上说的一样,你可以安装一些必要的软件检查或是杀掉ARP病毒。
你需要更技术含量的方法,那可以下载截包的软件,分析局域网内网管的广播信息!ARP包很明显

看这里
http://baike.baidu.com/view/726493.html

显示你内网的地址,如果怕中毒,装个360安全卫士、实时保护。