作者tzx50940 (野云闲鹤)
看板AntiVirus
标题[问题] 请问ARP病毒
时间Wed Nov 23 07:01:33 2016
最近网路怪怪的，时不时出现IP重复的状况
可是我们已经确定没有自带设备
使用WIRESHARK查过，的确也没有其他的dhcp Server
请问这是不是中了ARP病毒，还有什麽明显特徵吗？
感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.116.217.15
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1479855696.A.DFF.html
1F：→ dennisxkimo: 事件检视器的log中 印象中可以看到IP冲突的MAC位址 11/23 09:49
2F：→ sigurose: 用 arp –a 指令检查有没有多个IP都指向同一个实体位址 11/23 14:01
3F：→ sigurose: （电脑网卡的MAC Address），有的话就是那台电脑被感染 11/23 14:02
4F：→ DINJIAPC: 鲨鱼可以检查arp的流向不是？ 12/29 11:30