频繁遇到端口扫描udp传入,显示IP是局域网的一个客户端

ok81893

家里三台电脑,两个台式机,一个本本
本本也装了SEP12.经常遇到端口扫描udp传入,显示IP是其中一台台式机,怎么回事情,对台式机扫描过没有病毒

y456123

貌似是ARP攻击，装个防ARP的看看，如果是的话就下个ARP专杀吧

m220011

日志发上来

dopod2009

这个不一定是中毒了，最好上传一下日志

ok81893

1        2011/11/20 11:08:52        端口扫描        次要        传入        UDP        192.168.1.222        0        6C-62-6D-BD-E2-6B        192.168.1.100        0        00-26-5E-1F-85-D2                                                        Administrator        WIN7-NOTEBOOK        Default        1        2011/11/20 11:07:48        2011/11/20 11:07:48        有人正在扫描您的计算机。

2        2011/11/20 11:08:52        活动响应        主要        传入        无        192.168.1.222        0        6C-62-6D-BD-E2-6B        192.168.1.100        0        00-26-5E-1F-85-D2                                                        Administrator        WIN7-NOTEBOOK        Default        1        2011/11/20 11:07:49        2011/11/20 11:07:49        客户端将禁止来自 IP 地址 192.168.1.222 的通信 (于接下来的 600 秒，即从 2011/11/20 11:07:49 到 2011/11/20 11:17:49)。

3        2011/11/21 21:01:31        端口扫描        次要        传入        UDP        192.168.1.222        0        6C-62-6D-BD-E2-6B        192.168.1.100        0        00-26-5E-1F-85-D2                                                        Administrator        WIN7-NOTEBOOK        Default        1        2011/11/21 21:00:30        2011/11/21 21:00:30        有人正在扫描您的计算机。

4        2011/11/21 21:01:31        活动响应        主要        传入        无        192.168.1.222        0        6C-62-6D-BD-E2-6B        192.168.1.100        0        00-26-5E-1F-85-D2                                                        Administrator        WIN7-NOTEBOOK        Default        1        2011/11/21 21:00:30        2011/11/21 21:00:30        客户端将禁止来自 IP 地址 192.168.1.222 的通信 (于接下来的 600 秒，即从 2011/11/21 21:00:30 到 2011/11/21 21:10:30)。