最近公司电脑每天被ARP攻击 断网 没发现有人用P2P之类的软件 可能是中毒了 怎么才能查到是是哪台电脑? 怎样根据MAC的地址查到攻击我的那台电脑,和怎样清理那台电脑...

作者&投稿:鞠功 (若有异议请与网页底部的电邮联系)
公司内部电脑ARP被攻击的话,基本上可以断定为是某人在使用P2P,要查的话,如果公司使用网络的人不多,你可以从表面上先判断一下哪些人对电脑比较熟,长期接触的话,应该知道的。其次是,你用360里面的“木马防火墙”--“查看历史”--“ARP防火墙”。一般来说,如果是内部哥们使用P2P2终结者的话,360里面就能查看到。另外还有个笨方法,要想知道局域网里面有没有人使用P2P终结者,你自己也可以下载一个,接着使用,如果软件提示:局域网内已有人正在使用,并强制关闭你的时候,就说明有人在用了,如果你能正常使用的话,就说明不是你们局域网内部的事情了。能说的就这么多了,希望对你有帮助。

最简单的方法是、用360的流量监测、看看哪个电脑上的流量异常,然后专门针对它进行杀毒。
这个问题之前在我们寝室也出现过。室友上了黑基,下了个黑客软件,结果、他一上线我们就集体掉线,起先不知道是怎么回事,我用ping命令看了一下,结果发现有人攻击我们的路由器端口被巨量数据包堵死,这就造成了断网、估计那个黑客是想弄点数据溢出,找出我们寝室局域网有系统漏洞的电脑、、、
我的做法是,让那个中病毒的电脑网线断开、先不要影响其他人上网再说。然后下个卡巴杀毒、(360对这种恶性病毒毫无招架之力!~~)、杀毒之后仍旧不行、就果断重装系统!~不要再浪费时间在这里等答案~你懂的!~

ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息,导致上网时断时通或上不了网;另一种是对内网PC的网关欺骗,仿冒网关的mac地址,发送arp包欺骗别的客户端,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网,造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法:
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包最多的IP地址,也可判断出中病毒计算机。
造成arp欺骗的病毒,其实是普通的病毒,只要判断出发包源,使用杀毒软件进行清查,是可以彻底解决的。

360安全卫士的 木马防火墙里面有个APR防火墙
默认不是开启的.
你找出来试试.

如果你确定被ARP攻击了,用ARP攻击扫一下,金山的不错。

我的电脑受到ARP攻击了,有什么办法可以揪出哪台电脑中毒了?然后有什么软件可以清除ARP病毒?~

建议安装一下瑞星个人防火墙软件,开启arp欺骗防御功能,这样就能够帮你拦截arp欺骗攻击了,想要就出来,可以根据瑞星防火墙弹出窗口的提示中的mac地址,根据mac找到有问题的机器,然后断网,对这台机器进行杀毒,把病毒清除掉就没有问题了。

一些局域网管理软件都有这个功能,定位到主机后,直接断掉网线用杀毒软件查杀即可,arp欺骗攻击就是攻击源不好找,找到攻击源用杀毒软件查杀就可以了。