机器遭受DNS欺骗攻击。。 攻击源360显示的是 网内0.1

问题描述：

可是大家都是知道 0.1是网管ip也是就是路由器。。路由器中病毒了，向其他网内机器发送欺骗攻击？？ 有可能么？？那路由器怎么杀毒？？？
攻击源的MAC 也是 路由器MAC 难道就确定是路由器中病毒了？
如何给路由器杀毒 - -

问题解答：

ARP 欺骗..
ARP欺骗是可以伪造IP的...也就是说你看见的那个0.1其实假的IP
唯一不变的就是MAC地址
应对ARP欺骗最好是路由设置静态绑定
还有就是每台都安装ARP防火墙..杀毒..

机器中毒后
先仔细杀毒，确认本机无毒后
打开 开始 运行
先输入ARP -D
清除原来的ARP缓存
然后ARP -S XXX.XXX.XXX.XXX(路由IP） XX-XX-XX-XX-XX-XX(路由MAC）
然后连上路由器赶紧设置静态绑定...
不然你就一台台杀毒杀过去也行

顺便说下好了 360安全卫士自带ARP 防火墙
不过默认是关闭的
需要手动开启，不过要每一台都要打开防火墙...
虽然有一定效果，不过还是会影响

静态绑定MAC肯定是最有效的

路由的MAC也是可以指定的...比如说配置端...
你能登路由么？如果可以先检查下路由配置，路由器家用级的功能还没有这么强大，企业级的更不可能这么脆弱...

0.1也就是你的主机。找到0.1的那个主机杀毒就行了。

不是中毒。正常。