查看: 3367|回复: 10
收起左侧

[讨论] arp病毒太厉害了,卡论不能访问,ESS不能更新

[复制链接]
nmwwf
发表于 2008-10-23 15:39:31 | 显示全部楼层 |阅读模式
小区网通宽带,不知哪家电脑中了招,一上线就自动对其它电脑arp攻击,打开网页就被动访问web.hyj008.info,网速缓慢。
vista系统中,在ESS中将其加入黑名单,但还是没法访问卡饭和sohu,ESS更新会弹出用户名错误对话框。
XP系统,虽然可以访问卡饭和sohu,但小红伞接连弹出的报警界面,IE假死。










[ 本帖最后由 nmwwf 于 2008-10-23 15:41 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Hallelujah
发表于 2008-10-23 16:21:37 | 显示全部楼层
好像不是ARP。。。
nmwwf
 楼主| 发表于 2008-10-23 17:13:13 | 显示全部楼层
不是arp是什么
装上antiarp搞定,捕捉到了中毒的源机器

可是还是不敢上淘宝买东西,,怕密码被嗅探到了
hello1577
发表于 2008-10-23 17:16:37 | 显示全部楼层
淘宝不加密的吗?
lingbo110120
发表于 2008-10-23 17:17:25 | 显示全部楼层
小区网通宽带也是ADSL吧
不是局域网吧  
从图片看出 是你上的这个网站被挂马
请清理IE缓存 全盘扫描
要是ARP攻击 你NOD防火墙日志会显示的
love_rain99
发表于 2008-10-23 19:55:16 | 显示全部楼层
家庭ADSL没中过ARP,不过看着到挺邪乎
marsren
发表于 2008-10-23 20:36:36 | 显示全部楼层
还有映像劫持?
Hallelujah
发表于 2008-10-23 21:22:22 | 显示全部楼层
原帖由 lingbo110120 于 2008-10-23 17:17 发表
小区网通宽带也是ADSL吧
不是局域网吧  
从图片看出 是你上的这个网站被挂马
请清理IE缓存 全盘扫描
要是ARP攻击 你NOD防火墙日志会显示的


没错,ADSL如果不用路由器接多个电脑的话,是不存在被ARP攻击的可能的。
更何况ESS本身防ARP能力不错,一般的小ARP是不放在眼里的
nmwwf
 楼主| 发表于 2008-10-23 23:45:39 | 显示全部楼层
局域网,没有ADSL
ESS防arp还是嫩了点,虽然能检测到,但没多大效果。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bbtg
发表于 2008-10-24 13:11:37 | 显示全部楼层
换个非IE核心的浏览器试试,推荐用Opera浏览器。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-21 13:06 , Processed in 0.121584 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表