卡巴帮我找出了一打开网页小红伞即报警的真正原因.

nmwwf

以前蛮好,今天无论进什么网站都报警,hao123,sina,sohu,当然也包括卡饭,将网页监控设为low也无济于事.后来索性关掉网页监控,可是文件监控又报.
可令人诡异的是2个多小时前它突然变正常了,当然要是变好就没事了,可令人称奇的是现在又发病了,这当中没有作任何设置.实在没辄了,只好上这求助(进论坛到发贴忍受多次弹窗)







==========================================================
==========================================================
==========================================================

今天把小红伞卸了,装上卡巴,一下子就找到了源头,8v8.biz,就是这个网站,google了下,回贴的朋友说得对,原来是局域网的一种病毒,只要一台机子中毒,就arp欺骗其它主机浏览毒网址



这一点小红伞不够人性化,只一个劲报警,不能发现真正的毒源,还阻止访问一些本是正常的网页.卡巴不但过滤掉病毒网址,且能正常浏览网页.

打算装arp防火墙了,在下的网络环境比较复杂,如下:


在下使用的是网通小区宽带,家里两台电脑通过路由器共享上网.路由器的对外地址设定为网通分配的固定IP为192.168.1.200,网关192.168.1.1,对内是192.168.0.1,两台电脑IP分别是192.168.0.3和192.168.0.2,网关是192.168.0.1

家里的两台电脑绝对没有问题,这么说是路由器外面的电脑对我实施arp?
可是到底是对我的路由器实施arp攻击还是穿透路由器对我的电脑实施arp攻击???

如果装arp防火墙,绑定网关的IP和mac地址应该填哪一个???

[ 本帖最后由 nmwwf 于 2008-1-8 23:06 编辑 ]

nmwwf

补充,我使用的是S版+EQ

我以前使用的电信宽带,前两天搬到另外一个地方,,改用网通的,今天刚刚装好,是不是与这个有关系,另外现在进网站都提示下面这个加载项,以前可没这种情况

nmwwf

我Cao你小红伞NN的(不好意思,暴粗口了),贴子发完后,居然又变好了,记住没作任何设置 .
也没提示加载项了,估计与这个有关系




[ 本帖最后由 nmwwf 于 2008-1-6 00:59 编辑 ]

saga3721

局域网ARP？

xlya

是不是你的电脑本身就中了什么间谍软件或是木马什么的

mofunzone

明显的局域网arp

buycard

貌似不是局域网ARP，而是ISP的劫持。

周杰伦

请问楼主是不是局域网的？
如果是局域网的，就是arp在搞鬼了。建议安装arp防火墙吧

学学习习

我的情况和楼主类似，进yahoo.sina.腾讯.网易都报几个同样的东东，但上卡饭.百度.hao123这些又没报，又不是局域网，用红伞.NIS.windows助手.360.江民在线扫描没发现有问题，狂晕…………

[ 本帖最后由 学学习习 于 2008-1-6 10:13 编辑 ]

Giggs

局域网ARP而已.被劫持咯