Question

我们学校网络最近一直遭受病毒的攻击，整个宿舍楼的网都会断，是不是arp病毒？

但不是人为故意的，应该是某人的电脑中毒了，只要他打开电脑上网，我们整个宿舍楼的网都断开了，但我们又不知道到底是谁的电脑出问题了，求助各位大神，有没有知道通过什么方法能找到这个人的？我们学校本身的网络没有问题，相关部门不管只能我们来了PS：我们每人一个IP，找到IP就能找到那个人了..

Answer 1

首先要考虑的是你们怎么上网的：
1. 你们要是各个宿舍拨号上网，那应该就不是ARP病毒的问题了。
2. 如果你们是连接到宿舍楼里的一个统一的交换机，然后从那里统一的上网，那肯定是有人中了ARP病毒或者是有人用类似ARP攻击的网管系统恶意的让你们断网。这个情况先要确定是怎么样的欺骗方式了，首先ARP有两种欺骗方式，一种是伪装网关，另一种是伪装终端。其实这涉及到一个局域网管理的问题了，简单的方法让大家都杀毒，如果还不行就估计是有人在恶意的使用ARP网管系统了。那就必须找出那个恶意攻击的MAC地址才可以。
你先记下正常上网时候网关的MAC地址，然后不能正常上网时候网关的MAC地址。在自己电脑上按以下步骤：开始->运行->CMD（回车）->ipconfig/all
记下erthernet controller下的physical address的那串地址咯。在以相同方法在不正常上网是记下那个MAC地址。不一样的话就找出那个不正常上网时候的MAC地址的电脑，把电脑持有人猛K一顿就行了。

Answer 2

是

Answer 3

◇◆ (荣誉Rookie家族2011高层名单 (招聘部门负责人中 点击查看))