作者rinze (城堡裡沒有公主)
看板AntiVirus
標題[問題] 「對switch發送DHCP_SNC」是什麼攻擊？
時間Fri Jul 19 22:34:39 2013
使用宿網被鎖卡，上去查後發現是中毒，流量為0，
理由欄寫著「
對switch發送DHCP_SNC」，
用MSE掃過，再用板上某文提供的7個線上掃毒、掃木馬隨便挑幾個掃都沒有，
但因為中毒5次就會被停權半個月，還是很認真想解決這個問題。
無奈致電計中後對方態度很差，
只說我攻擊switch，掃不到是因為我已經在「裏面」了，
解決方法唯一只有重灌一途！
實在不想被停權，但最近很忙，想到要備份+重灌我就有點無力，
至少對我而言，重灌應該是最後手段，但不曉得這是什麼類型的攻擊如何根除！
==
本以為計中聽到是女生聲音，覺得跟電腦白癡講也是白搭，
上網google時意外發現我們學校近幾天發生好幾起這種理由停權的，
計中每一篇都是回應都是重灌，沒有第二句！
爬了文章同類型攻擊之前似乎沒有發生過，
所以是區網內流竄的攻擊行為嗎？有沒有不用重灌的解決方法@@
※ 編輯: rinze 來自: 140.118.236.65 (07/19 22:39)
1F：→ timshan:去找卡巴或Dr.Web 的Live CD來掃掃看 應該要掃得到東西 07/19 23:54
2F：→ timshan:連教人用LiveCD都不會就直接要人重灌 真的很糟糕= = 07/19 23:55
3F：→ rinze:載了Dr.Web CureIt(載錯了XD)，正在努力掃中，待會載另兩個 07/20 00:29
4F：→ rinze:感謝一樓相助T_T 07/20 00:30
5F：→ y3k:這種事情在學校多的是 記得曾經有玩小朋友齊打交被判port scan 07/20 09:13
6F：→ y3k:的XD 不過宿網是毒窟這件事千真萬確 建議裝個好一點的防毒+防 07/20 09:14
7F：→ y3k:火牆吧 07/20 09:14
8F：→ y3k:如果學校沒有提供公用的防護套裝 就裝個小紅傘+Coodo牆 或者沿 07/20 09:27
9F：→ y3k:用MSE+Comodo牆吧 總之住學校 強一點的防火牆是必須的 甚至你 07/20 09:28
10F：→ y3k:這種用途可以開隱身模式之類的 別人完全連不到你 07/20 09:29
11F：推 nfstako:計中又不是修電腦的 全校這麼多人 不可能幫你做這麼多 07/21 00:58
12F：→ turnipcar75:重灌是正確的...不是所有惡意程式都可以透過簡單鑑識 07/21 08:33
13F：→ turnipcar75:識別 面對 全新未知的bot軟體 不見得會掃描出來 07/21 08:34
14F：→ turnipcar75:除非你能證明 紀錄是誤判 不過就算是誤判大概也沒效吧 07/21 08:36