如何找出局域网arp病毒机

来源：百度知道 编辑：UC知道 时间：2024/06/05 10:27:27
单位局域网内中arp病毒，所有机器都改成手动分配ip，便于查找病毒机。其他未分配ip的机器则不能上网，但是仍然有一个192.168.1.27的ip攻击局域网络，mac地址为xxxxxx.但是ip为100以下的从未分配过。而且从路由器上封了这个ip和mac地址，它仍能攻击。请教高手这个ip是如何产生的，mac地址是不是虚拟的，如何能查找出这个病毒机所在。

中ARP病毒后的电脑可以随便更改MAC地址，甚至改成跟网关MAC地址一样。

在路由器上封掉一个IP地址和MAC地址对局域网内部网无效，只对外网有效。

可能要一台一台的去检查IP地址，特别是那些没有分配IP地址的电脑。

把中ARP病毒的电脑断开网络后，攻击会马上停止，网络会马上恢复正常。

360安全卫士，跟踪来源即可。