请高手看看我们是局域网是中毒了吗

来源：百度知道 编辑：UC知道 时间：2024/06/01 19:49:51
我安装了一个风云防火墙，提示老说
时间：2008-11-20 10：16：56
时间：接受数据包 协议UDP
对方IP：192.168.0.66[局域网 对方和您在同一内部网] 端口：1004 规则行：20
动作：拦截
另外就是我们这个小的局域网最近今天上网可慢了，随便点一个网页就说找不到。有时候一刷新立马就上去了。大家看看这是不是哪台机子中毒了
大家看看我的风云防火墙日志
ARP防护项
ARP安全模式：ARP Request 192.168.0.95 00-13-20-34-aa-9c-> 192.168.0.193 00-00-00-00-00-00 拦截

2008-12-2 12:17:40 接收数据包
ARP安全模式：ARP Request 192.168.0.244 00-11-d8-79-5f-77-> 192.168.0.1 00-00-00-00-00-00 拦截

2008-12-2 12:17:48 接收数据包
ARP安全模式：ARP Request 192.168.0.222 00-0f-ea-39-11-11-> 192.168.0.36 00-00-00-00-00-00 拦截

2008-12-2 12:17:48 接收数据包
ARP安全模式：ARP Request 192.168.0.95 00-13-20-34-aa-9c-> 192.168.0.36 00-00-00-00-00-00 拦截

2008-12-2 12:18:24 接收数据包
ARP安全模式：ARP Request 192.168.0.95 00-13-20-34-aa-9c-> 192.168.0.123 00-00-00-00-00-00 拦截

2008-12-2 12:18:24 接收数据包
ARP安全模式：ARP Request 192.168.0.222 00-0f-ea-39-11-11-> 192.168.0.123 00-00-00-0

非常有可能是局域网内的ARP病毒
这种情况很常见
建议你先隔离开受感染的主机
然后对其进行杀毒

你这个防火墙还看不太清楚额
从你提供的看，是一些APR的请求包
我建议你下载一个antiarp这个软件
可以很清楚的看到那些主机中病毒了
谁在攻击你，IP地址，MAC地址都看的到

恩一个机器中了ARP病毒
有机器中了ARP病毒 都查上机器看谁能上能上的不掉的就是谁中毒的 或者下个ARP防火墙也可以 不过建议你找出病毒 你可以PING 下网关 看它的MAC因该是有毒机器的 找到病毒机最好重装机器 ARP病毒不好杀的

看不出有什么问题，一刷新立马就上去了可能是你的机器上有恶意插件吧，用360清理一下

ARP病毒

是局域网内的ARP病毒 ！