作者tzx50940 (野雲閒鶴)
看板AntiVirus
標題[問題] 請問ARP病毒
時間Wed Nov 23 07:01:33 2016
最近網路怪怪的,時不時出現IP重複的狀況
可是我們已經確定沒有自帶設備
使用WIRESHARK查過,的確也沒有其他的dhcp Server
請問這是不是中了ARP病毒,還有什麼明顯特徵嗎?
感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.217.15
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1479855696.A.DFF.html
1F:→ dennisxkimo: 事件檢視器的log中 印象中可以看到IP衝突的MAC位址 11/23 09:49
2F:→ sigurose: 用 arp –a 指令檢查有沒有多個IP都指向同一個實體位址 11/23 14:01
3F:→ sigurose: (電腦網卡的MAC Address),有的話就是那台電腦被感染 11/23 14:02
4F:→ DINJIAPC: 鯊魚可以檢查arp的流向不是? 12/29 11:30