ip scan扫描到一个假MAC地址

大锅头 · 发表于 2007-5-8 11:19:47

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

这两天出现了掉线，以前是一个机器中毒后在路由里看到好多机器的MAC地址都变成了中毒机器的MAC地址，部分机器掉线。这次出现的不同，掉线的时候用arp -a命令可以看到一个假的网关MAC地址（比如00：AC：CC：00：00：E3），然而这个MAC不是一个真实的MAC，不对应网吧任何一台机器的MAC。机器全部重启动以后用ARP -A也看不到这个假MAC了，也不掉线了。奇怪的是进路由里面用IP SCAN扫描却仍然有网关192.168.0.1对应00:AC:CC:00:00:E3。路由也重启动过了，这是怎么回事，怎么才能找到病毒源？

[ 本帖最后由大锅头于 2007-5-8 11:21 编辑 ]

crack_ros · 发表于 2007-5-8 12:23:00

ARP 病毒

sas0007 · 发表于 2008-2-25 19:00:11

gfdsgfdgfdsgfds

账号		自动登录	找回密码
密码			注册

[其它] ip scan扫描到一个假MAC地址

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。