[求助]疑似ARP病毒？

風魂

風魂
個人積分：5分
文章編號：11239045

5分

樓主

2009-04-05 23:37

各位大大請幫幫忙
小弟疑似中了ARP病毒

[求助]疑似ARP病毒？

今天已經出現連續三次這種攻擊了

[求助]疑似ARP病毒？

也發現了這組 192.168.1.7 的不明ip
BT192.168.1.2 主要電腦192.168.1.3 外接NAS192.168.1.4
192.168.1.11這一台是Acer 筆電用無線網路取得的ip

[求助]疑似ARP病毒？

而且BT驢子都停止後還有流量在向外?

這組ip不知道是如何才出現的額且使最近才出現攻擊
請問這是算ARP病毒嗎？
小弟有抓下ARP Killer在兩台電腦上使用但是都顯示沒有中毒

--------------------------------------------------
剛剛把ip分享器回覆預設值
暫時沒在出現那個ip跟mac位置了
在等一段時間看看....

2009-04-05 23:37 發佈

文章關鍵字病毒 ARP

kuccc

kuccc
個人積分：37分
文章編號：11242433

37分

2樓

2009-04-06 8:52

我用那麼久都沒有出現過攻擊事件~ 再來卡巴之前有人分享過了~ 是這套軟體的問題樣子?
建議你換套防毒軟體吧! NOD32是不錯的選擇~ ( 卡巴讓我心寒~ >< )

sean666

sean666
個人積分：119分
文章編號：11249069

119分

3樓

2009-04-06 15:13

BT或驢子就算你停止下載和上傳還是會不定時向各個伺服器傳送資料的啊！
沒意外，你那個61開頭的IP應該就是BT在向伺服器傳送一些資料，這很正常的，你大驚小怪了！
再者……192.168......是你自己設定好的內部DHCP IP，只在內部傳輸，跟外部無關。
你這樣的情況根本就沒異狀，你被草繩嚇到了！
你的圖看不清楚，不過很多人都會發問說卡巴或其它防毒軟體（有帶防火牆的）
會提示遭受網路攻擊，其實那根本是在嚇一般不懂網路的初階使者！
只要你連上網際網路，每天都會不定時碰到掃描PORT的狀況，有的是正常的伺服器服務
也就是你瀏覽該網頁，該網頁伺服器有時後會掃你的PORT以做通訊或其它功能之用，例如訪網計數器
而有些則是無聊人弄的惡意掃PORT，例如一些惡意軟體在尋找跳板……等等之類的。
建議你找一套中文版的COMODO防火牆來玩玩！免費的!玩一陣子之後你就會對網路安全
有更深一層的知識提昇。
很多防火牆軟體都有可開啟隱藏模式的功能，也就是以後你要是再碰到卡巴跟你說遭受網路攻擊
這種事，也就是掃PORT，這種事就是因為你這邊會回應對方你哪個連接埠是開啟狀態
例如回應對方port80是開啟狀態，而隱藏模式根本就不會回應這種沒目的的掃描！
有時候防火牆的日誌一打開，不用一天的時間就幾千條LOG！
當然…隱藏模式是不會回應的，程式對方沒收到回應就會繼續去別家繼續掃！

風魂

風魂
個人積分：5分
文章編號：11253852

5分

樓主

2009-04-06 19:32

sean666 wrote:
BT或驢子就算你停止...(恕刪)

關於這段
那個 192.168.1.7 不是我手邊任何一台有網路功能的ip
三台直接LAN連線的ip都是確定 2.3.4
無線方線wii psp NB 手機的網卡都確認過了
不上上述四台
那組ip不但不知道是哪一台的ip 而且MAC位置也無法封鎖.....
機器重新啟動也無效
最後是把整台回覆預設值把無線網路鎖上密碼
暫時就沒出現了..
之前雖然都沒鎖密碼
不過我光是在自家的客廳(IP分享器在房間)就搜尋不到訊號了
被竊用的機率應該也不太高阿....

miraclelu

miraclelu
個人積分：25分
文章編號：11255010

25分

5樓

2009-04-06 20:33

最近有一隻病毒叫Worm_Downad.ad 或是 Conficker
就是透過port 445 在攻擊的..

參考這裡:http://www.trendmicro.com.tw/alert/2009/04_02_Worm_Downad/default.htm