谁能帮我解决这个问题，局域网总有个别电脑掉线！急~~~

shi_yong · 发表于 2006-9-9 10:44:11

局域网中总有个别电脑会与路由器断开，但过一会又自己好啦。而且不是一台电脑这样。

排除不是ARP攻击。

附一图片，我ping局域网内电脑是一直通的，而ping路由器188.188.1.1的时候断开了一会。但是过一会又好啦。这种情况会在不同机器上出现，而且经常出现。

[ 本帖最后由 shi_yong 于 2006-9-9 11:44 编辑 ]

dedededede · 发表于 2006-9-9 23:37:13

近期发现有电脑冒用其它电脑或路由器网关MAC地址，干扰局域网通信的事件。经过分析，该现象可能由一种特殊的 PWS-Lineage 家族的木马程病毒序造成。该木马自带网络侦听工具在局域网中进行ARP欺骗，使得其他机器将受感染电脑误认为网关，把所有通讯包发送给它,从而导致网络拥堵。该木马还会从本机和局域网中窃听并盗取网络游戏“天堂II”、“传奇”、“热血江湖”、“泡泡堂”的密码。

dedededede · 发表于 2006-9-9 23:37:44

典型案例

shi_yong · 发表于 2006-9-11 09:26:14

怎样查找“受感染电脑”啊？

用哪一个杀毒软件好啊？？

[ 本帖最后由 shi_yong 于 2006-9-11 09:37 编辑 ]

shi_yong · 发表于 2006-9-13 09:38:30

原帖由 SINGULARPOINT 于 2006-9-11 18:09 发表
单独连路由器试试看

单独连是没问题的，晚上只开服务器也是没问题的。只是在白天上班时电脑全开的时候有问题。
一台一台排查也查不出。不知用什么办法才可以查到。急死我啦。

dedededede · 发表于 2006-9-14 00:41:41

开DOS窗口，ARP -a，记住网关的MAC，出问题的时候ping网关，再看ARP -a，有冒充网关的就是他了，揪出来格掉，可能不只一台，那就重复上述步骤。不过先做个WSUS，把局域网内所有的机子打好补丁，防火墙设上，才是王道。

grass · 发表于 2006-9-14 14:33:02

原帖由 dedededede 于 2006-9-9 23:37 发表
近期发现有电脑冒用其它电脑或路由器网关MAC地址，干扰局域网通信的事件。经过分析，该现象可能由一种特殊的 PWS-Lineage 家族的木马程病毒序造成。该木马自带网络侦听工具在局域网中进行ARP欺骗，使得其他机器将 ...

居然这么可怕？有没有专杀工具？

行动 · 发表于 2006-9-22 17:07:31

有可能是路由器带不了那么多电脑

今晚打老虎 · 发表于 2006-10-30 14:51:15

不知道大家有没有用过网络分析，是专门针对这类问题的

用数据包来说话。最善常解决这类问题www.csna.cn

听涛声 · 发表于 2006-11-9 16:29:10

偶的路由,最近也出现类似问题,重启路由器就好了

		自动登录	找回密码
密码			立即注册

谁能帮我解决这个问题，局域网总有个别电脑掉线！急~~~

本帖子中包含更多资源

浏览过的版块