单位局域网中了ARP病毒,共几百台机器,怎么查出,怎么杀掉 局域网如何查询哪台机器中arp病毒?

作者&投稿:弭咱 2025-05-24
求教高手 我们单位的局域网中了ARP病毒 未知主机老是攻击路由IP 应该如何查找出来 如何杀掉

请安装最新版360安全卫士,并开启安全卫士ARP防护,如再受到ARP局域网攻击,360安全卫士会提示攻击源 ,这时候请断开网络连接,彻底查杀局域网内多有主机,谢谢,敬请采纳

一般来说如果是arp攻击导致掉线的话你使用防火墙绑定了网关的ip地址以及mac地址就不应该再出现掉线的情况,但是不能排除因为arp攻击大量发送数据包,导致网络堵塞掉线,如果是这样的情况没有太好的办法,建议使用抓包工具确定发包源,然后对法包的计算机进行处理。

【解决方法】
您好!通常对待局域网中的ARP病毒处理方法:
1.检测确认是否中了ARP病毒。ARP病毒的症状:上网时好时断,访问网上邻居也是如此,拷贝文件无法完成,出现错误;局域网内的ARP包爆增,使用ARP查询的时候会发现不正常的MAC地址,或者是错误的MAC地址对应,还有就是一个MAC地址对应多个IP的情况也会有出现。
2.清除局域网中的ARP病毒。请参考:http://feiying.blog.51cto.com/230250/42812
3.预防措施
a、及时升级客户端的操作系统和应用程式补丁;
b、安装和更新杀毒软件。
c、如果网络规模较少,尽量使用手动指定IP设置,而不是使用DHCP来分配IP地址。
d、如果交换机支持,在交换机上绑定MAC地址与IP地址(不是好办法)

如果几百台台电脑你都能使用的话,先在一个机子下个ARP防火墙,再将它连到局域网(其他都拔)
然后另外的19台中选一台连入局域网中.看装了ARP防火墙的那台有没有显示ARP攻击,有的话就中毒了或装了P2P终结者,没有就没问题,
接着如上接下一台....”

360ARP防火墙,可以缓解一下攻击,最好的办法是访问路由器,在其中设置IP地址和Mac地址绑定,这样ARP攻击就无效了。


你是否需要了解?

单位里某一台电脑中了ARP病毒,伪装了IP和MAC地址,频繁地向其他电脑发...
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包...

中了ARP病毒怎么办?不知道是电脑中了还是路由器中了?求有效实用的解决答...
第三步:使用arp -d命令,将储存在本机系统中的ARP缓存信息清空,这样错误的ARP缓存信息就被删除了,本机将重新从网络中获得正确的ARP信息,达到局域网机器间互访和正常上网的目的。如果是遇到使用ARP欺骗工具来进行攻击的情况,使用上述的方法完全可以解决。但如果是感染ARP欺骗病毒,病毒每隔一段时间自动...

局域网中了arp断网病毒,电脑蓝屏,求大神
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包...

局域网被arp攻击怎么解决
局域网被arp攻击的解决方法二、一般ARP攻击 现在最常用的基本对治方法是“ARP双向绑定”。由于ARP攻击往往不是病毒造成的,而是合法运行的程序(外挂、网页)造成的,所杀毒软件多数时候束手无策。所谓“双向绑定”,就是再路由器上绑定ARP表的同时,在每台电脑上也绑定一些常用的ARP...

我的局域网有大量免费ARP
局域网中出现大量免费ARP请求可能是由于ARP广播风暴引起的。针对这一问题,可以采取以下措施进行排查和解决:区分广播层次:首先,需要确定这些ARP请求是通过二层广播还是三层广播发送的。这可以通过网络监控工具或交换机的管理界面来观察。检查二层广播:如果确定是二层广播引起的,应检查交换机的STP运行情况。

arp病毒肆虐,在单位一个大型局域网中如何应对?交换机已设置IP绑定,但是...
言归正传,在中毒后,网关的mac地址被欺骗,这个时候用mac地址扫描器,扫描网络中各个主机的mac地址和ip地址时就会发现,192.168.1.1和192.168.1.1.8的主机的mac地址相同。那么我们可以利用,网关的arp缓存或者服务器的arp缓存表来欺骗中毒的机子,使这台机子脱离局域网,从而达到隔离中毒机子的目的。...

单位的网络,上网时360提示受到ARP攻击,攻击次数连续增加,网络很慢会不...
"此方案适用XP VISTA WIN7 系统 【问题描述】:中arp病毒 【原因分析】:ARP(地址解析协议)是在仅知道主机的IP地址时确定其物理地址的一种协议。当电脑收到ARP数据包时,可以肯定是当前局域网内某台电脑(非本机)利用工具伪造IP地址和MAC地址实现ARP欺骗,这时候应该尽快联系一下网络管理员并且...

我们单位的局域网里不停的有人攻击我的电脑,我装了彩影arp提示我在24小...
这种情况有两种 可能 1.局域网中的电脑可能中ARP病毒。2.局域网中的用户可能是有意使用ARP攻击性的软件,例如:P2P终结者、聚生网管、长角牛等,这种ARP软件。您可以找到使用者的IP给他杀毒,或者是让他关掉ARP软件。如果不管他也是没有关系的,只要你开着ARP防火墙他就攻击不了你,可以放心使用。如果...

公司局域网内的一台电脑中毒了,我怀疑这台电脑发ARP攻击,怎么办???
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包...

公司TP—LINK中了ARP病毒怎么解决
现在防止ARP攻击的软件很多啊··有专门的防火墙软件··还有金山··QQ管家··很多都自带防止ARP攻击··彩影ARP防火墙。360安全卫士。。。不过一般不会自动开启·需要自己开启···一般在局域网中使用的,希望能够帮助到你。如:360安全卫士---功能大全---360防火墙---局域网防护(ARP)点开启就能...