Re: [問題]防火牆連續兩天偵測到攻擊

[povertytrap (povertytrap)]

C:\Documents and Settings\admin>arp -a

Interface: 192.168.1.101 --- 0x2
  Internet Address      Physical Address      Type
  192.168.1.1           78-cd-8e-b9-fc-c4     dynamic

網路上說有三個才是被綁架

而且他們會斷線我也沒有斷線

這樣到底算中ARP病毒嗎

其實還有DNS

全名就是2012/12/9 「DNS cache poisoning」跟「ARP cache poisoning」

我去ESET客服區找到這個http://www.eset.hk/html/496/1160/

可是他們是三版跟四版而我是五版，而且他們有斷線我都沒斷線

目前是把我媽的電腦關機了看會不會再跑出來

我媽那台是有掃到七個毒可是有刪了

我們也有裝Advanced SystemCare PRO 6.0.7.160正式版

也有清理了

目前就在等看看會不會跑出來

抱歉麻煩各位了@@


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.38.145.67
※ 編輯: povertytrap     來自: 114.38.145.67        (12/09 18:00)
※ 編輯: povertytrap     來自: 114.38.145.67        (12/09 18:00)
推 hirokofan:就跟你講你的電腦沒事，ARP也不是病毒，那是詐騙
→ hirokofan:你的防毒軟體幫你擋下來沒上當自然就沒斷線啊
→ hirokofan:如果你的分享器有無線功能要特別注意，沒的話就算了
→ hirokofan:你昨天說你媽媽的電腦防毒被關了，要是我就不會這麼樂觀
→ hirokofan:認為掃到七個毒就沒事了，那個病毒可以把你的防毒關掉
→ hirokofan:這就跟歹徒有辦法把你家的保全關掉一樣可怕啊
→ povertytrap:恩我目前把那台關機了正在等看看還有訊息嗎
→ povertytrap:分享器應該沒無限因為是連到同一台數據機
→ povertytrap:            線
推 hirokofan:有沒有無線跟連到同一台數據機無關...你的電腦是WINDOWS
→ hirokofan:撥號上網還是中間有一台IP分享器？
→ hirokofan:照理說直接接數據機(直接撥號)一般是不會有192.168.x.x
→ hirokofan:的IP在到處晃的
→ povertytrap:撥接上網接同一台數據機
→ povertytrap:另一台關機了還是會跑出來= =
推 hirokofan:你家裏應該有一台SMC的IP分享器
→ hirokofan:不然就是你家的ADSL數據機是SMC的而且有人改過
→ turnipcar75:我不知道妳們是怎樣做arp測試的...樓主...
→ turnipcar75:1.你在輸入指令時有關掉所有能接網路的軟體嗎?
→ turnipcar75:2.你應該先打-d5次以上
→ turnipcar75:再來打-a看看那個mac是不是你家分享器的殘才對吧..
→ turnipcar75:叫做出現3個指令就是染毒? 啥叫染毒 當你發現
→ turnipcar75:當你發現你的ip變成閘道時就是有問題啦~
→ povertytrap:已經回學校宿舍了暫時管不了了..