这是不是中了ARP病毒? 还是路由器有问题?

来源:百度知道 编辑:UC知道 时间:2024/05/25 19:52:34
这是一宾馆,出现这样的问题。 有时有些电脑无活获得到IP,常常电脑无活上网,用ping 命令拼内外网都拼不通的。 但是每次重起下路由器又都可以,但是用一下又会出现这些问题。 这是路由器问题还是中了ARP病毒呢?

ARP病毒

主要原因是在局域网中有人使用了ARP欺骗的木马程序,比如一些盗号的软件。
传奇外挂携带的ARP木马攻击,当局域网内使用外挂时,外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上,向局域网内大量发送ARP包,致同一网段地址内的其它机器误将其作为网关,掉线时内网是互通的,计算机却不能上网。方法是在能上网时,进入MS-DOS窗口,输入命令:arp –a查看网关IP对应的正确MAC地址,将其记录,如果已不能上网,则先运行一次命令arp –d将arp缓存中的内容删空,计算机可暂时恢复上网,一旦能上网就立即将网络断掉,禁用网卡或拔掉网线,再运行arp –a。
如已有网关的正确MAC地址,在不能上网时,手工将网关IP和正确MAC绑定,可确保计算机不再被攻击影响。可在MS-DOS窗口下运行以下命令:arp –s 网关IP 网关MAC。如被攻击,用该命令查看,会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录,以备查找。找出病毒计算机:如果已有病毒计算机的MAC地址,可使用NBTSCAN软件找出网段内与该MAC地址对应的IP,即病毒计算机的IP地址。

中了ARP病毒

中了ARP,请恢复系统或者重装系统,全部电脑都要,断网进行

1-有可能宾馆的路由器设备不行,太烂,带机量不大,数据量一大处理超时.
2-ARP病毒,此问题做双向绑定即可解决.