Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[协议分析] 病毒发的ARP攻击包

cryboy

初来乍到

Rank: 1

精华
0 
积分
41 
1# 大 中 小 发表于 2007-6-12 15:26  只看该作者

病毒发的ARP攻击包

病毒发的ARP攻击包

程序：c:\windows\system32\sevices.exe
中了之后，公司不能上网，解决方法：停了sevices.exe程序，删除sevices.exe，并建一个这个目录

下面是用sniffer抓的包
请各位分析一下：192.168.0.199是网关

A47  与A45是公司的电脑，A45中毒
附件: 您所在的用户组无法下载或查看附件

TOP

nyao

功不可没

Rank: 2

精华
0 
积分
66 
2# 大 中 小 发表于 2007-6-12 16:32  只看该作者
这里好像看不出来是A45中毒呀？？！！你是通过什么发现这台中毒的？

TOP

cryboy

初来乍到

Rank: 1

精华
0 
积分
41 
3# 大 中 小 发表于 2007-6-13 09:46  只看该作者
sniffer 4.75
360安全卫士
ANTI arp sniffer 2.0

因出现多台这种情况，近几天的查杀，确定是这个病毒！(刚刚写错了已改)

[ 本帖最后由 cryboy 于 2007-6-13 12:10 编辑 ]

TOP

pjlcc1234

劳苦功高

Rank: 3Rank: 3

精华
0 
积分
202 
4# 大 中 小 发表于 2007-6-13 10:00  只看该作者
是  ANTI arp sniffer 吧

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转