Question

发现网卡MAC地址盗用是怎么回事？

在学校上网，要关机时候突然有个对话框说发现网卡MAC地址被盗用，盗用者IP。。
这是怎么回事？我们寝室用四孔转换器上网跟这个有关吗？
会不会扣我的时间啊。。应该怎么办？

Answer 1

你们宿舍的四台机器通过小交换集联，接入校园网一起上网是吧？
你们寝室四台机器有没有用同一张系统盘安装过系统？如果有的话，盗版系统会把同样配置的两台机器MAC地址模拟成为同样的。这只是其中一种情况。
MAC地址是对应机器网卡的物理地址，开始-->运行-->cmd-->ipconfig /all可以看到你自己机器的MAC地址，打开本地连接的状态 -->属性 -->配置 -->左边的一排英文有个 network address 选中它 ，自己输入一个值就OK。但可以使用MAC地址克隆或部分系统功能进行更改或盗用，你去网上下载一个ARP防火墙，通过上网时段受到的攻击可以看到攻击者的IP和MAC地址，得到攻击者的IP后，可以给学校的网管方面打电话，叫他们封锁此IP。
至此你的问题基本可以解决了，如果不知道下载哪个软件的话，可以使用anti-arp。

追问

是校园网。我的是系统自带正版W7。我查的NetGroup Packet Filter Driver说是ARP病毒。手动卸载了就可以了吗？攻击者IP忘记了。。。怎么办。。微点和anti-arp兼容吗？

追答

anti-arp不是一款杀毒软件，也不是系统维护软件，它是专门为屏蔽内网广播风暴及恶意ARP攻击，以及中ARP病毒而不自知的机器发送的非法数据包而存在的软件，不会有冲突发生。你安装后，它将主动防护你的机器，包括IP、MAC地址冲突，以及ARP攻击，在软件的防护日志中将会有详细记载，通过查看日志你就会知道攻击和恶意篡改MAC地址的机器的IP地址。

Answer 2

可能是ARP病毒吧，你装个带ARP防范功能的杀软

追问

手动删除了NetGroup Packet Filter Driver可以吗。
我安装的是微点杀毒软件。。。