arp欺騙的問題...請大家幫忙一下 - 資安

※ 引述《polksc33 (Breeze)》之銘言：
: 之前網路怪怪的
: 房東請人來看說我中了arp病毒
: 我上網其他人就沒辦法連
: 後來我抓了 killarp程式使用
: 也用卡巴斯基和spybot掃過電腦
: 還有版上搜尋有人提供的檔案我也複蓋到system32檔案夾裡
: 可是有時候用arp -a去查還是會顯示是不穩定
: 都要再自己再用arp -s綁定一次
: 請問大家還有什麼方法可以解決這個問題的嗎?
: 已經不知道該怎麼辦了...
: 希望有經驗的人能幫幫忙
: 感謝

雖然arp欺騙是很一種很平常的漏洞，不過！！！
假設你的電腦有Arp欺騙。正確的結果不是造成其他人無法連線！！
而是整個網段裡的電腦會有機率突然網路"瞬斷"。
而且不是同時斷喔..是有時是A電腦斷有時B電腦斷，有時兩個一起斷。看ARP怎麼跑。

雖然你房東跟你說你是中了arp欺騙，還是要自己確認一下到底是不是。
確認的方法我之前在同版有提過，一般的網路有ARP不奇怪，
我也不太了解你說的arp -a不穩定的定義。
你去裝看看Packetyzer吧，看一下ARP到底是誰在回答，如果是你自己的電腦，
（ARP欺騙的症狀很好看得出來，你不是Gateway也不是Srever，
回答的很頻繁才是有問題，偶爾一兩次頂多是有人在看網路芳鄰。
測試時間大概5-10mins就夠了）
因為你之前有裝過arp免疫檔，所以裝Packetyzer時會有問題，
所以在安裝前請先將windows/system32/drivers/npf.sys解除唯讀或刪除。
Packetyzer會用到這隻Driver。

再來...如果確定根本不是Arp的話，但是你一接上網卻會造成網路癱瘓。
請先確定一下你的IP設定。服務列表等，例如..是不是把DHCP打開了？
衝到GW的IP?等等的問題。

--