Question

1、如何利用简单办法在局域网中查找ARP病毒攻击IP和对应地址？2、arp-a回车后出现多个IP是病毒攻击地址吗

在网上查找说是有过数据连接就会显示相对应的IP地址，对吗？问题是依据IP查找到的主机根本就不可能发生连接啊，在网上根本没有往来。高手指教！！

Answer 1

这个比较的简单

你可以安装一个腾讯电脑管家
打开ARP防火墙
当有这种攻击的时候，就会拦截到
然后查看日志，就知道是哪台机器中毒了

Answer 2

　楼主，您好，你上面说的arp –a命令，可以判定改变了的网关MAC地址或多个IP指向的物理地址，就是病毒机的MAC地址。哪么对应这个MAC地址的主机又是哪一台呢，windows中有ipconfig/all命令查看每台的信息，但如果电脑数目多话，一台台查下去不是办法，因此可以下载一个叫“NBTSCAN”的软件，它可以取到PC的真实IP地址和MAC地址。

 处理办法：

1、用杀毒软件查毒，杀毒。

2、建议重装系统，一了百了。

  

建议您使用腾讯电脑管家--工具箱--开启ARP防火墙。

希望能帮助到你，更多问题可以向电脑管家企业平台提问！！(*^__^*)

Answer 3

如果有数据传输发生必然会有痕迹，是可以查到的
arp -a 看到的地址不是病毒攻击的地址
局域网内一般都是欺骗，病毒一般是通过你系统的漏洞来攻击控制你的电脑，欺骗的手段很多，仿造他人地址来与你进行通信，不容易发现

追问

刚开机就有，就不可能发生数据连接，但是实实在在地arp缓存列表中就有一些IP，我就登陆路由器进去后将这些显示的IP和能对应的MAC地址绑定，然后修改他的MAC使他上不去网，果然网速明显提升。对吗？