作者ayashii (我不奇怪XD)
看板AntiVirus
标题[求救] 我确定我中了ARP病毒
时间Fri Feb 26 10:42:42 2010
1. 叙述问题：
网路一直没办法使用(已连线状态)，有时候断一分钟就回复，有时候断个六七个小
时一直到我决定睡觉愤而关机也还没回复。
一直以为是网路公司机房的问题，但是那天打电话去和网路公司的客服聊了很久
他判断我应该是中了ARP病毒，而我实际上使用GOOGLE到的方法去扫也发现的确是
中标了。网路上教的方法我都作了可是情况还是没有好转。
处理方法如下，请大家帮我判断到底是哪里出了问题Q Q
一、使用KillArp去扫
Load Damage Cleanup Template (DCT) "J:\KillArp\(ARP)TSC\tsc.ptn" (version
755) [success]
POSSIBLE_ARP[virus found]
Complete time : 星期五 二月 25 2010 01:04:25
Execute pattern count(2932), Virus found count(1), Virus clean count(1),
Clean failed count(0)
无论扫几次都还是有VIRUS被发现
二、绑定IP和MAC
我按照网路上教的方法做了一个bat执行档放在启动资料夹中，每次开机我也确定他都有
启动，可是还是无法恢复正常网路连线状态。当无法连线的时候，去执行的地方输入
arp -a查看，不是找不到，就是mac的地方是一串零。当我再输入arp -d时，有时候可以
执行有时候还是不行，当可以执行时我再次输入arp -a确认时依旧是上一行讲的情况...
2. 系统资料：
XP、小红伞
用小红伞和spybot甚麽都没有扫到...
3. 分析报告：
Combofix报告：对不起每个网址我都点不开...
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38502.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38503.txt
请问大家，如果是ARP病毒，那为什麽我作了这些处置都还完全没用?
是否还有中其他种木马病毒的可能性?
请大家帮我判断一下了........Q Q
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.135.98.81
1F：推 TypeZero:发文不符格式，24小时内仍未修改将删文处理 02/26 14:01
2F：推 TypeZero:如果没有报告软体的报告，板上高手也很难帮助您 02/26 14:01
3F：推 TypeZero:只能请您重灌电脑了… 02/26 14:01
4F：推 TypeZero:另外，防毒软体报告不一定要，但报告软体是一定要的！ 02/26 14:01
5F：推 TypeZero:（详细请见您的站内信） 02/26 14:01
※ 编辑: ayashii 来自: 140.135.98.81 (03/01 16:39)
6F：→ ayashii:补好了~~~多谢版大>< 03/01 16:41
7F：推 junorn:arp是别人中了攻击你系统，要对方那边没有处理的话，你这边 03/02 01:03
8F：→ junorn:怎麽样处理基本上都不会有甚麽效果 03/02 01:03
9F：→ ayashii:所以我重灌会有用吗??? 03/02 10:17
10F：推 junorn:同上 03/02 10:22
11F：→ ayashii:好吧谢谢楼上的j大，我再想办法好了...Q Q 03/02 13:12
12F：推 jykonv23:不好意思 我也想问如何知道已中ARP病毒 去攻击别人?? 03/04 11:36
13F：推 hukhuk:你先确定gateway的ip和mac位址，(ps：要很确定)，你现在 03/04 20:05
14F：→ hukhuk:arp -a也没用，因为那是被改过的，所以你要想办法确定gatew 03/04 20:05
15F：→ hukhuk:的ip和mac，然後再绑住，或下载"WOW!ARP Protector"软体 03/04 20:08
16F：→ hukhuk:arp的攻击，防毒软体挡不住，因那不是他的工作... 03/04 20:09