POPPUR爱换

标题: [求助] 是不是路由器被挂了ARP木马？ [打印本页]

作者: 白狼王 时间: 2007-6-23 16:23
标题: [求助] 是不是路由器被挂了ARP木马？
大家请看图
上网还是能上的，只是有点慢而已
请大虾们帮忙分析一下是不是路由器被挂了ARP木马？

[attach]758572[/attach]

作者: 白狼王 时间: 2007-6-23 16:36
晕,不停地弹出窗口,提示发现攻击行为:wacko:

作者: 白狼王 时间: 2007-6-23 16:47
攻击次数已经涨到15000了,疯掉!

作者: 白狼王 时间: 2007-6-23 17:09
涨到20000了!

作者: 白狼王 时间: 2007-6-23 17:32
30000:( :( :(

作者: 白狼王 时间: 2007-6-23 18:37
没人理.....................

作者: 白狼王 时间: 2007-6-23 19:02
UP................

作者: 白狼王 时间: 2007-6-23 20:19
高人快快现身呀
急求....................

作者: cdumm 时间: 2007-6-23 20:58
按REST重启路由器试下。

作者: leecytp 时间: 2007-6-23 22:52
路由复位一下，然后设置MAC绑定，如果还有，就要检查路由器所链接的机器上是否有arp木马

作者: ghostja 时间: 2007-6-24 15:00
楼主用的那个软件是什么？

作者: sky1wolf 时间: 2007-6-24 20:03
LS问的问题，LZ用的好像是AntiARP。

LZ，有问题的是192.168.1.12那台，第一行和第四行的MAC一样，IP不一样，由此推断……

作者: 牢不可破的联盟 时间: 2007-6-24 21:51

原帖由 sky1wolf 于 2007-6-24 20:03 发表
LS问的问题，LZ用的好像是AntiARP。

LZ，有问题的是192.168.1.12那台，第一行和第四行的MAC一样，IP不一样，由此推断……

正解。把192.168.1.12的网线拔了

作者: jojococo 时间: 2007-6-24 23:16

原帖由 leecytp 于 2007-6-23 22:52 发表
路由复位一下，然后设置MAC绑定，如果还有，就要检查路由器所链接的机器上是否有arp木马

做网就一定要绑定

作者: 白狼王 时间: 2007-6-25 16:46
谢谢大家帮忙
已经按几位兄弟的指点
搞定了w00t)

欢迎光临 POPPUR爱换 (https://we.poppur.com/)