arp-a查看, 有一台电脑连着所有电脑! 怎样处理?

77854452

该电脑只是一个客户端;
出现该电脑连接其它电脑情况后网络变慢, 然后全体掉线! 无法再上线
用 卡巴\ AVG\ 360  在安全模式下查杀没有发现异常

求救!!!!!!!  什么问题??? 怎么处理???????   在线等!!!!!!!!!!!!!!!!!!!!!!

terry3088

是这台电脑的问题么？
既然那么多杀毒软件都没报，那我就不明白了。重GHOST一下，再看看

77854452

每次掉线后, 都显示这台电脑和别的连着
如果是 ARP 欺骗的话,  应该是偶尔断的, 不是长断
另: 现在发现有电脑感染  ZPX520.COM  
无论看什么网页卡巴都报这个东西.   
是不是与这个有关,  怎么清除??

毒来啦

原帖由 77854452 于 2007-6-29 13:50 发表
每次掉线后, 都显示这台电脑和别的连着
如果是 ARP 欺骗的话,  应该是偶尔断的, 不是长断
另: 现在发现有电脑感染  ZPX520.COM  
无论看什么网页卡巴都报这个东西.   
是不是与这个有关,  怎么清除??

既然报了，就按照它的提示清除！

wuhaomh

您好：前以下操作
1、找到：c:\windows\system32\pl2\和C:\WINDOWS\system32\drivers\kbnere.sys
2、先复制一下上面的文件路径列表数据。
3、下载360文件粉碎工具，下载地址：http://bbs.360safe.com/viewthrea ... &extra=page%3D1
4、然后再点软件上的“导入文件列表”——>"粘贴文件列表"，将文件列表粘贴进入后，“全选”，点"粉碎选中文件"，清除完成！
备注：
                是个ARP变种
中毒机器伪装成网关
整个网段的电脑请求web页面时候都会收到中毒机器的发来的页面
您可以抓包来找源机器。
检查全部机器补丁更新，MS06-014和MS07-017漏洞补丁
[size=-1]该病毒由http://www.zpx520.com/0.htm 网页感染，0.htm中会加载w.js或w[1].js...等文件

[ 本帖最后由 wuhaomh 于 2007-6-29 23:34 编辑 ]

Giggs

楼主别担心.只是被人搞ARP而已.
装个CHX,绑定好MAC挡住先....或者在路由器上绑定你的IP跟MAC.
然后你也去弄个网络执法官.24X7搞他.
NND最讨厌那些用执法官搞人的