[問題] arp病毒+ip+mac更換怎麼找出
最近被arp病毒搞得很慘
有稍微爬一下文
發現可以用封包擷取的方式
來找到中毒的電腦
不過
要是arp病毒會改ip、改mac怎麼辦
要是網路架構沒有鎖定ip對mac
如何找出中毒的電腦呢
我目前只會用wireshark來找
沒有dhcp權限
用arp -a的話
只有一台gw....（不太會用arp、nbtstat找）
可是還是有病毒阿，這真的很奇怪
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.115.43
推
11/29 12:31, , 1F
11/29 12:31, 1F
→
11/29 16:31, , 2F
11/29 16:31, 2F
→
12/01 01:32, , 3F
12/01 01:32, 3F
→
12/09 17:46, , 4F
12/09 17:46, 4F
討論串 (同標題文章)
以下文章回應了本文 (最舊先)：
完整討論串 (本文為第 1 之 3 篇)：
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章
5
14