‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] 局域网找不到中ARP病毒的机器IP

cyy_0729

亲平乐·乐乐

中级会员

Rank: 3Rank: 3

帖子
2757 
积分
1553 
臭鸡蛋
2 个 
小红花
115 朵 
阅读权限
50 
注册时间
2007-1-4 
最后登录
2008-12-2 
楼主 大 中 小 发表于 2008-7-23 13:03  只看该作者

局域网找不到中ARP病毒的机器IP

最近办公室两台电脑瑞星ARP防火墙老是收到IP为192.168.1.1内网电脑发出的ARP欺骗包攻击，由于公司局域网电脑多，而且不同科室也不方便去检查(公司没有网管)，于是用了聚生网管扫描公司内网电脑，却没发现IP为192.168.1.1的机器，这是什么原因，难道这病毒竟能改变局域网IP。

TOP

lvyanan

井底蛙

初级会员

Rank: 2

蹩脚的技师

帖子
451 
积分
718 
臭鸡蛋
0 个 
小红花
25 朵 
阅读权限
40 
注册时间
2008-2-8 
最后登录
2008-12-2 
沙发 大 中 小 发表于 2008-7-23 13:41  只看该作者
它的那个IP可能是假的，你只要记住ARP欺骗的网关MAC地址就是了，然后用macScan.exe软件扫描局域网，找出具有这个MAC地址的主机，这时看到的IP才是它的真实IP，剩下来的就是找网管来解决了。
MACSCAN.part1.rar (488.28 KB)
MACSCAN.part2.rar (324.76 KB)
本帖最近评分记录
  • abg8307 威望 +5 谢谢您的回复，希望有时间多多帮助他人^_^ 2008-7-23 22:59
每每打井不出水，火烧眉毛才后悔，早知今日遭此运，肯定当初挖出水。

受人一鱼仅饱一日之腹；授人以渔则终身受用。

TOP

众文

VIP会员

Rank: 10Rank: 10Rank: 10

帖子
219 
积分
349 
臭鸡蛋
0 个 
小红花
1 朵 
阅读权限
120 
注册时间
2004-5-21 
最后登录
2008-11-30 
板凳 大 中 小 发表于 2008-7-23 17:27  只看该作者
IP为192.168.1.1是路由器
本帖最近评分记录
  • abg8307 威望 +3 鼓励一下，继续努力。 2008-7-23 22:59

TOP

cyy_0729

亲平乐·乐乐

中级会员

Rank: 3Rank: 3

帖子
2757 
积分
1553 
臭鸡蛋
2 个 
小红花
115 朵 
阅读权限
50 
注册时间
2007-1-4 
最后登录
2008-12-2 
4# 大 中 小 发表于 2008-7-24 15:42  只看该作者
谢谢井底之蛙，只要能把它找出来，把它踢出去，它就会自己找网管了！

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题