局域网中,我知道有电脑中病毒导致交换机死机,我怎么样知道具体是哪一台电脑呢?

作者&投稿:麻廖 (若有异议请与网页底部的电邮联系)
局域网内,有一台电脑中病毒导致整个网络无法上网。请问有可能是哪种病毒,怎么处理?~

‍‍‍建议对局域网内所有电脑进行病毒查杀,之后安装瑞星防火墙启动ARP防护。

您好:如果怀疑系统存在病毒,建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀,下载地址:http://pc.rising.com.cn/

可能是arp病毒
ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息,导致上网时断时通或上不了网;另一种是对内网PC的网关欺骗,仿冒网关的mac地址,发送arp包欺骗别的客户端,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网,造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法:
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包最多的IP地址,也可判断出中病毒计算机。
造成arp欺骗的病毒,其实是普通的病毒,只要判断出发包源,使用杀毒软件进行清查,是可以彻底解决的。

病毒不会导致交换机死机吧
arp病毒 整个网络卡 掉线?
要是arp就装一个arp防火墙 任何一台电脑上装上就可以
等拦截到arp攻击包的时候会有MAC物理地址 你到其他机器上运行cmd然后命令
ipconfig /all 找到对应的地址就就罪魁祸首了
或者你等ARP防火墙自己分析 三五分钟就能分析出可能的IP地址 有IP找机器就方便多了

下载局域网超级工具,就可以看到每台机子向外发送多少数据了,特大的那台,就不正常了,如果没工具,你就在运行里面,输入ping IP地址 -t 看看那台机的数据不正常,正常的,数据时间都是小与1MS的

你既然已经知道是病毒引起的,如果电脑不多的话,你把每一台电脑都检查一次不就可以解决了。如果有网络版的杀毒软件,直接在控制台上就可以看到哪台电脑中毒。


关机时显示在远端有一台计算机正在使用中什么意思?
电脑关机时显示“在远端有一台计算机正在使用中”是什么情况 1,你机器存在共享档案,区域网中有使用者正在访问; 2,你机器有别人侵入; 3,你用了两个以上使用者登陆了系统,用一个使用者关机,另一个使用者没登出;电脑关机时显示连线远端计算机是什么情况并且密码被更改了 你的电脑很可能是...

局域网中,我在玩游戏,网管知道么?:网管可以在控制机用任何手段,不过没...
网管在服务器上装个监控软件,然后抓包。不但能知道你在玩游戏,还能知道你玩得什么游戏。更幽甚者,可以知道你上的网站浏览什么网页。安全一点,玩单机游戏就把网给断了,网管就不知道你在干什么了。

在局域网中,如果管理员知道我的IP,是不是就可以知道我的相关操作,如...
如果你现在正在上网,而对方知道你的IP,他可以通过下载对对方IP地址计算机的监控来实施监视你!如果你在家中上网,则有必要装上反黑客程序,一般黑客是通过看你在网多长时间,由于本人是专做程序的,要天天上网,以至于黑客以为我在玩什么游戏,所以经常会入侵我的计算机,而本人自己制造出一些回击程序,可...

电脑无线上网提示“区域中找不到无线网络”该怎么解决
具体方法:如果只使用Windows自带的无线连接,则您需要打开网络连接,对无线连接图标右键选择“属性”,然后选中“无线网络配置”选项,(如果没有此选项,您需要在运行栏中输入“services.msc”然后找到Wireless Zero Configuration这一项,查看是否已经启用,如果没有则启用之) 选择“用Windows配置我的无线网络”此时您就不要再...

在局域网中,我可以访问别人,为什么别人不能访问我的电脑?
你如果不设置共享文件夹的话,网内的其它机器无法访问到你的机器。设置文件夹共享的方法有三种,第一种是:“工具--文件夹选项--查看--使用简单文件夹共享”。这样设置后,其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。第二种方法是:“控制面板--管理工具--计算机管理”,在“...

局域网中,管理员能监控到我的运行桌面情况吗
首先请你确认你的局域网管理员给没给你的机器安装过类似监控的软件,如果没有请确认在网管的机器上有没有安装了类似的程序,如果没有,那么他看不到你在干什么

我想问在局域网中知道了自己电脑的ip地址有什么用???黑客可以利用这个ip...
你的电脑的ip地址,有两个,一个是运行商随机分配的,会经常变化。另一个是你的网卡有一个物理地址,是谁也改不了的。黑客可以利用这个ip地址攻击你,他记住了这个地址,你一开机,他就知道。当然对付办法还是有的,你换一个网卡,再如果在你的计算机里没有木马,他就需要忙一阵子了。

...为了考试啊!谢谢 (1) 二叉树遍历问题(涉及两种遍历方
(1)二叉树遍历有深度优先和广度优先两种策略。广度优先是按层次扫描,第一层遍历完之后再遍历下一层;深度优先则是一个子树遍历完之后才遍历下一个子树,又可按照访问根节点和左右子节点的顺序分为前序、中序和后序(2)百度百科:http:\/\/baike.baidu.com\/view\/1158900.htm(3)按照覆盖范围,广域网,局域网;按照传播...

局域网内同在一个工作组,为什么我看不见别人的计算机?
解决:在开始菜单运行中输入secpol.msc启动“本地安全策略”,本地策略 -> 用户权利分配,打开“拒绝从网络访问这台计算机”,删除guest用户。 5,防火墙规则。 症状:安装了防火墙(包括WINXP系统自带的防火墙),出现无法Ping通,或者是访问共享资源的时候提示"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务...

为什么局域网中别人的计算机看不到我的计算机?
为了便于区别局域网中的计算机,建议每台计算机名称按照使用者的姓名命名 全面解决邻里不合 ——局域网经典故障解决(2) 5.你看得到我,我看不到你 【故障现象】局域网中有两台计算机,其中A机使用Windows 98、B机使用Windows 2000,B机可以访问A机共享的资源,但A机无法访问B机共享的资源,只能单向访问,真奇怪! 【...

咸丰县17052232799: 局域网中,我知道有电脑中病毒导致交换机死机,我怎么样知道具体是哪一台电脑呢? -
掌妮倍司: 病毒不会导致交换机死机吧 arp病毒 整个网络卡 掉线?要是arp就装一个arp防火墙 任何一台电脑上装上就可以 等拦截到arp攻击包的时候会有MAC物理地址 你到其他机器上运行cmd然后命令 ipconfig /all 找到对应的地址就就罪魁祸首了 或者你等ARP防火墙自己分析 三五分钟就能分析出可能的IP地址 有IP找机器就方便多了

咸丰县17052232799: 局域网中一台电脑中毒会不会导致交换机停止工作 -
掌妮倍司: 主要看什么类型的病毒,一般的蠕虫病毒会造成网络拥堵,木马会导致计算机信息丢失,现在的病毒都与利益挂钩不再大面积破坏网络与计算机,ARP不会导致交换机无法工作,只会让数据包找不到合适的路由,就像一个大楼里面门牌号全乱套了一样1

咸丰县17052232799: 局域网络有某个用户中病毒,导致整个网络掉包,改怎样排除? -
掌妮倍司: 如果只是中毒导致整个局域网速度缓慢,建议每天终端都安装杀毒软件并且更新到最新,在关闭交换机的情况下每天都执行全盘杀毒,确定每天终端都执行并且重新启动后再打开交换机观察,如果症状依旧,可以考虑是ARP导致的,还是需要在关闭交换机的情况下打相关补丁并且重新启动每一台终端后,再打开交换机.如果需要补充提问,请注明你网内使用的路由器和防火墙的具体型号,一边能够帮助你出一个具体解决方案.

咸丰县17052232799: 局域网里面有一台电脑中毒,一直攻击路由器,导致其他电脑网络时有时无? -
掌妮倍司: 你这是中ARP病毒了.首先你看下你路由器的MAC码记下,然后看下和他地址相同的电脑的MAC码,最后通过假的MAC码把这台电脑找到杀毒就OK了

咸丰县17052232799: 局域网内的电脑一台中毒,会不会导致其他部分电脑不能上网? -
掌妮倍司: 有可能会,一种可能是感染其他局域网内的电脑中病毒,另外一种情况是ARP攻击的病毒,直接导致其他电脑上网中断,ip地址被占用.

咸丰县17052232799: 局域网内有人中毒,为什么能引起其他电脑也不能上网,原理是什么 -
掌妮倍司: 中了ARP木马攻击,该机器的MAC地址映射到网关的IP地址上,向局域网内大量发送ARP包,致同一网段地址内的其它机器误将其作为网关,掉线时内网是互通的,计算机却不能上网.方法是在能上网时,进入MS-DOS窗口,输入命令:arp –a查看网关IP对应的正确MAC地址,将其记录,如果已不能上网,则先运行一次命令arp –d将arp缓存中的内容删空,计算机可暂时恢复上网,一旦能上网就立即将网络断掉,禁用网卡或拔掉网线,再运行arp –a简单的说,因为你们都是公用一个网关 其他用户原来直接通过路由器上网,现在转由通过病毒主机上网.导致原网关失效

咸丰县17052232799: 打开公司局域网中其他电脑中的文件提示有病毒 -
掌妮倍司: 您好;这样的情况应该是您公司的区域网中有电脑或其他设备感染病毒导致的,建议您使用腾讯电脑管家的杀毒功能对您公司区域网中的电脑和设备进行全面的杀毒吧,杀完毒后就可以了,您可以点击这里下载最新版的腾讯电脑管家:腾讯电脑管家下载

咸丰县17052232799: 局域网内有虚拟出来或是arp病毒导致的ip造成别的电脑ip冲突,如何解决?请高手指教,谢谢! -
掌妮倍司: ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据.通知路由器一系列错误的内网MAC地址,并按照一定...

咸丰县17052232799: 局域网内的一台电脑有病毒,会不会感染其他电脑? -
掌妮倍司: 有可能的这个主要取决于病毒的种类和其他电脑的防火墙状况. 如果这个病毒的复制和变异行很强.而其他网类电脑没有很好的防范就很可能中毒

咸丰县17052232799: 公司局域网最近有电脑中ARP病毒了!经常性掉线一会又连上!因为有3个24口的交换机!机器也比较多! -
掌妮倍司: 不是的,ARP病毒其实是一种攻击行为,原理就是攻击者冒充网关或者特定的IP给你发信息,让你以为他就是网关或者特定地址,你一上网信息都先发到他那里去了,你装个360安全卫士,开启ARP防火墙看看,你说的掉线一会又连上不一定是ARP病毒的问题,可能是其他问题造成的,你找个会操作交换机的人,看一下掉线机端口的状态,看工作模式协商是否正常,collision的包是不是又很多~ 最高告诉你一下 ARP病毒其实不是常见的,如果你360的ARP防火墙发现ARP攻击了 多半是人为攻击

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网