展开全部
...这时候我们只要在其它受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，查询命令为... 即可快速定位出中毒电脑。 8 Sniffer 抓包嗅探法 当局域网中有ARP病毒欺骗时，往往伴随着大量的ARP...
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
2013-03-05
北京瑞星信息技术股份有限公司
瑞星公司主营业务为信息安全整体解决方案的研发、销售及相关增值服务。公司自成立以来一直专注于信息安全领域，以优质的产品和专业的“安全+”服务，向政府、企业及个人提供各类安全服务，帮助所有用户。
向TA提问
关注
![]()
展开全部
局域网的机子中毒，一般中毒的机子都会向整个局域网广播包，或者发ARP攻击来伪装成网关。这样的话，可以把所有的机子都打开，等一会儿之后，在一个确认无毒的机子随便打开一个网页，然后查看查看它的ARP缓存“arp -a"，列表里面通常只会有网关的IP和MAC记录，不会有其它的机子的，如果有其它的记录的话，那些记录所代表的机子通常都会有一些问题。
这种方法是一个比较取巧的方法，如果你开了其它的局域网的应用程序，也可能会在ARP缓存表里面保存其它机子的信息。
来源：百度知道
这种方法是一个比较取巧的方法，如果你开了其它的局域网的应用程序，也可能会在ARP缓存表里面保存其它机子的信息。
来源：百度知道
本回答被网友采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
