手工检查局域网内感染ARP欺骗病毒电脑
文章作者:
发布时间:
2006-12-28
浏览次数:
6480
第一步:
点出[开始]菜单 - 选[运行] ,输入 "cmd" 确定调出"命令提示符"窗口。在"命令提示符"窗口输入以下命令并按回车键:
ipconfig
记录网关 IP 地址,即 "Default Gateway" 对应的值,例如 "202.119.64.1"

第二步:
在"命令提示符"窗口输入以下命令并按回车键:
arp -a
在 "Internet Address" 下找到上步记录的网关 IP 地址,记录其对应的物理地址,即 "Physical Address" 值,例如 "00-e0-4c-5e-6f-70"。

在网络正常时这就是网关的正确物理地址,在网络不稳定时,它有可能是感染病毒计算机的网卡物理地址。把这个MAC地址记下来报给我们,可以尽快找到感染病毒用户。
注意
网络确实时通时断需要多测几次,用户网线质量不过关也可能引起该故障。本方法只做辅助测试使用。



