是否是ARP病毒

Question

匿名

windows 7 64bit作業軟體在cmd下指令arp -a出現不明以下ip

224.0.0.22

224.0.0.251

224.0.0.252

224.0.0.253

239.255.255.255

以上是否是ARP病毒

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

由問題作者接受的回答

2 個其他答案

Answer 1

ARP -a 指令用於查看本機的ARP Cache

過多的ARP封包也會佔用到網路頻寬造成網路擁塞，因此當有ARP封包經過時，電腦或是網路設備可儲存相對應的IP與Mac位址，這就是ARP Cache。往後可不需要再發送ARP封包便可直接傳輸資料，可減少對網路頻寬的影響。

ARP -a 指令下完後顯示的是為當下狀態

要判斷是否為病毒，則需要更進一步地作行為分析才能夠確認

請參考下方文章

Answer 2

匿名

謝謝

所出現的IP MAC沒有重複

判段因該就不是了

Answer 3

本人遇到的是會自己改mac的病毒

如果發作時會偽造別人的ip+假的mac

若使用網路剪刀手對他發動攻擊，他會新增出假ip+假mac，過度攻擊還會造成ip分享器當掉

本人不知道是否遇到arp變種病毒...因為本人不是該網路管理者...