电脑中毒，自动对外发动arp攻击，求高手解答！

Question

之前一段时间发现网络不流畅，各种丢包，最后发现是电脑中了病毒，不停的对外发动arp攻击。彩影arp提示电脑对外发动arp攻击！
卡巴，360都无能，完全扫不出病毒。
用彩影arp防火墙之后可以正常上网，但是电脑中的病毒却并未消除，心病依旧啊！
求高手指点，实在不想重装加格盘啊。。。

Answer 1

建议观察一下arp防火墙的防御提示，看是你的电脑是哪个程序发起的arp攻击的，找到病源才好对症下药！一般的arp都有禁止本机程序发起arp攻击的功能的！
1.查看是否有不明的进程，记录进程信息，逐个结束非系统进程，发现没了攻击后就知道是哪个进程作怪了！
2.查看开机启动项，看下是否有不明的启动项，记录路径，禁用不明的启动项！重启电脑看看！杜绝攻击软件开机自动启动！然后手动查杀掉或查找相关病毒的专杀！彻底找出病源的源头！一刀切

追问

彩影无法查证哪个程序发起的攻击
进程和启动项都干净

追答

我记得360arp防火墙有可以看到攻击的程序的，你试试360是否能看到！

追问

360的不支持win7 x64的操作系统。。。

追答

怪不得，原来是64位的系统，那就难办咯！你上网找找别的能支持64位系统的arp防火墙试试！或许会有多少收获！只能这样了！

追问

- -，正因为找不到好的，来此求助咯。。。

追答

百度搜索 64位系统arp防火墙 ，现在很多软件都不支持64位的！这个很难帮您！

Answer 2

首先要做的就是从局域网中断开链接，不要祸及他人。然后慢慢想办法，一种杀软不行那就换，总能找到能灭了它的。反正只是拿来杀个毒，30天试用期足够

追问

说了和没说一样，彩影已经可以起到隔绝效果了
再说这年头杀软何止一款，真要一个个试过去还真不如重装呢

追答

你去找Symantec.Endpoint.Protection，简称SEP，安装这个。让你装杀软，你还真把所有杀软都考虑进去啦。国产的排除掉，大牌的能有几个

Answer 3

你是用微软的？不如试看微软的吧
http://www.microsoft.com/zh-cn/security_essentials/default.aspx

追问

您确认这货好用吗？

追答

我本身就用这。目前都没问题

追问

好，改天试试

Answer 4

这台电脑应该是中arp的病毒了，只要这台电脑开机就会发动攻击，伪造网关，导致其他电脑都找到错误的网关，以至于掉线，现在对于arp攻击的问题还没有很好的解决办法，向传统的解决办法如，双绑、arp防火墙等效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀
我听说欣全向公司有一种免疫强路由器是针对交换网络中的arp攻击的效果还不错，你可以查查相关资料

追问

请不要ctrl c v来糊弄人行不
侮辱我智商还是怎么

Answer 5

ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。