wirga
新手上路
积分 15
发帖 15
注册 2007-11-8
|
#1 微点对这个东西有办法吗？ARP骗子86016
我已经在【传统防火墙设置】中绑定mac了，可是还是有ARP骗子86016的出现，会断网。这个是最新出来的病毒，请问微点有什么办法吗？我已经用尽了市面上所有能放ARP的软件了，都没用，只有寄希望于微点了！
| |
※ ※ ※ 本文纯属【wirga】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
www.yoyoka.com YOYO数字卡销售平台 |
|
|
2007-12-12 22:54 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2007-12-12 23:00 |
|
wirga
新手上路
积分 15
发帖 15
注册 2007-11-8
|
#3
C:\Documents and Settings\Administrator>arp -a
Interface: 210.77.67.252 --- 0x2
Internet Address Physical Address Type
210.77.67.252 00-19-21-59-6a-93 static
210.77.67.254 00-e0-fc-6a-e3-04 static
没问题，绑的死死的，但是新出的这个ARP欺骗病毒就是防不住。我确定我绑定的这个mac就是网关的。
[ Last edited by wirga on 2007-12-12 at 23:04 ]
| |
※ ※ ※ 本文纯属【wirga】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
www.yoyoka.com YOYO数字卡销售平台 |
|
|
|
2007-12-12 23:03 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2007-12-12 23:13 |
|
wirga
新手上路
积分 15
发帖 15
注册 2007-11-8
|
#5
| Quote: | Originally posted by Legend at 2007-12-12 23:13:
您可以利用微点的mac地址绑定功能位置的网关刷新功能定位欺骗主机的mac地址，然后根据这个mac地址反查找到中毒的主机，进行断网安装微点主动防御软件，重启后即可自动查杀此类病毒。 |
|
那为何我机器中的此种病毒杀不掉？我用的微点。
| |
※ ※ ※ 本文纯属【wirga】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
www.yoyoka.com YOYO数字卡销售平台 |
|
|
|
2007-12-12 23:15 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2007-12-12 23:29 |
|
wantcm
版主
使用与技巧区消防员
积分 2351
发帖 2247
注册 2007-4-7
|
#7
也就是说,微点作不到杀别人电脑里的病毒.
ARP病毒确实可恨,想要在本地利用软件完美解决ARP还是有点难啊.
| |
※ ※ ※ 本文纯属【wantcm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
做为斑竹，一定要消灭0回复 |
|
|
|
2007-12-13 03:30 |
|
微点放大是焦点
高级用户
积分 783
发帖 765
注册 2007-2-10
来自 广州
|
#8
问题其实好简单,楼主强迫局域网的所有用户都安装微点问题就可以解决了........(不过貌似这个比杀毒还难...晕)
| |
※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。 |
|
|
|
2007-12-13 04:17 |
|
wirga
新手上路
积分 15
发帖 15
注册 2007-11-8
|
#9
| Quote: | Originally posted by 微点放大是焦点 at 2007-12-13 04:17:
问题其实好简单,楼主强迫局域网的所有用户都安装微点问题就可以解决了........(不过貌似这个比杀毒还难...晕) |
|
你自己的最后一句话代表了我的心声··
我已经讲生成的ExportInfo.zip邮件发送给贵司，并附上了原帖地址。
| |
※ ※ ※ 本文纯属【wirga】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
www.yoyoka.com YOYO数字卡销售平台 |
|
|
|
2007-12-13 08:35 |
|
苍茫小鹰
新手上路
积分 4
发帖 4
注册 2007-12-13
|
#10
如果你不想找那个机器的话，建议你可以使用一下彩影，设置主动防御，他会自动上报自己的IP和mac给网关，频度可设定。
你的情况应该是arp欺骗网关。导致从网关回来的包被劫持。最好的办法是在网关上做IP和mac绑定。
| |
※ ※ ※ 本文纯属【苍茫小鹰】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-12-13 10:28 |
|
