局域内antiarp不断报有arp欺骗,MAC地址是网关的,使用聚生网管时报错,说是有调试器存在,这是怎么回事?

公司有人装了聚生网管。用的arp欺骗了所有人的网关地址~

这种东西只有两个办法能处理到。一个是更换公司的路由器，买那种网管型的路由器回来将旧有路由器更换掉。然后在新路由器上做策略，强制绑定局域网中所有电脑的IP与MAC 地址，这亲聚生网管工具就废掉了。 如果你公司舍不得花钱。那没办法了，只能从行政手段上下手了。你可以先对公司的电脑进行检查。确认导致问题的主机。然后先给他把系统中的工具删除掉。如果不管用，那就向公司领导报告上述的问题。之后自然会有人处理的。

不可以

个人观点应该是arp病毒，可以先杀毒看看～～

故障现象：
当局域网内某台主机运行ARP欺骗的木马时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其它用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。由于arp欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的的限制，用户会感觉上网速度越来越慢。
解决思路：
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC-->IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用""proxy""代理IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。

1.故障电脑查看arp -a，显示连接有大量ip，证明该机器已感染arp欺骗病毒。
2.进程中多一个vktserv.exe、winsmd.exe、res.exe的进程。
3.C:\WINDOWS\system32下有winsmd.exe，vktserv.exe，res.exe，up.dll
4.启动项中有winsmd.exe，res.exe（可使用autoruns6.exe软件）
5.系统服务中多了个vktserv

建议解决办法：
1.去掉启动项中的winsmd.exe，res.exe（可使用autoruns6.exe软件）
2.禁用vktserv服务。
3.结束winsmd.exe进程，删除C:\WINDOWS\system32下winsmd.exe（可使用procexp.exe软件）
4.重新启动
5.删除C:\WINDOWS\system32下res.exe和up.dll
6.删除C:\WINDOWS\system32下vktserv.exe
7.禁用vktserv服务。

---

局域内antiarp不断报有arp欺骗,MAC地址是网关的,使用聚生网管时报错,说是有调试器存在,这是怎么回事?视频