如何检测内网病毒或者攻击

问题描述：

我这里是网吧 每天一到固定时候就网络特别卡 掉线情况 经过PING路由和DNS确定是内网先掉外网才掉 所以想请教一下 我下面机器都没有安装杀毒软件 我如何总体检查网络上有没有攻击和病毒？

问题解答：

解决大法~~呵呵~
中毒三天后解决问题。是局域网内一同学未装杀软裸奔，中arp毒后ip伪装成局域网网关ip
使我们本机内并没有毒，一联网就出现问题（因为局域网用户要通过网关上网）
而他关机后我们上网又使用原有安全网关，从而恢复正常

解决方法如下：
1.扫描杀毒，清除ie缓存，cookies；
2.查看同局域网内的电脑是否出现同样状况——可以打开局域网内最临近的另一电脑，
开任意网页后，右击看看源文件，看是否首行注入flash.958167相关代码。有则判定局域网已中毒
3.下载arp防火墙http://dl.360safe.com/360AntiArp.exe，安装运行后，即可正常上网。但以后必须一直开着防火墙
4.要彻底解决问题，需要查看拦截arp攻击记录，找到攻击者ip，找局域网网络中心，确定ip对应电脑
找到机主，让他彻底杀毒！
5.“肇事”电脑的安全问题解决后，网络恢复正常，即可不开arp防火墙了。
看看下边的连接~呵呵~200分的~
http://zhidao.baidu.com/question/37400202.html
你~~分~!~送来~!~