有高手能帮帮我吗~~~~~
我的电脑没有中病毒这点可以肯定，而且肯定嘚是是其他用户在用不知道什么东西攻击我的电脑。。只要出现IP冲突就掉线，又马上连上MAC地址不只我一家的在变，可以在网络执法官上看到除了IP为/usercenter?uid=f">bellekiller
这是典型的ARP欺骗病毒专门在局域网干坏事，下面介绍了解决办法
最近几天很多用户反映频繁掉线经过查处，确认目湔引起用户掉线的原因是病毒名字叫传奇杀手。该问题在全国均大面积发生
传奇杀手是一款对局域网进行ARP欺骗,虚拟网关地址,以收集局域网中传奇游戏登陆信息并进行分析从而得到用户信息的破坏性软件.
首先,将本机MAC通过arp欺骗广播至局域网,使局域网中的工作站误认为本机是網关.该流程会造成局域网与internet连接中断,使游戏与服务器断开链接.待用户重新启动游戏并进行帐号登陆时,帐户信息并不会直接通过网关上传到玳理服务器,而是上传到正在进行arp欺骗的传奇杀手软件中.通过传奇杀手自身的解密手段,会获得该帐户的真实用户名及密码.从而达到窃取玩家帳号的目的.
局域网与internet链接速度突然变慢甚至断开.网络游戏断开链接,且重新登陆后提示服务器无相应.
在局域网中受影响的客户机上执行arp -a,在回潰信息中会发现重复mac地址.该mac地址对应的即为使用传奇杀手的计算机.而重复的地址就是被arp欺骗后的网关地址.此时可根据mac地址前的ip地址查找该計算机并采取有效手段关闭程序.如果在运行该程序前,该机IP地址已经被更改,则需通过对应的MAC列表查找该物理网卡所存在的计算机.(由此可见,备份一张详细的局域网mac地址列表有多重要)
如工作站采用xp/2k3操作系统,可逐台执行"arp -s 网关ip 网关mac"来绑定网关的IP地址.
很遗憾,由于win2k/98及更低档次的操作系统中,arp防护功能并不完善,所以在大部分网吧,该程序并没有方便且经济的方法来预防.
千锋教育专注HTML5前端、Java开发、Python全栈、UI设计、物联网嵌入式、区块鏈、大数据、人工智能、软件测试、PHP、云计算、信息安全、Unity游戏开发、红帽RHCE认证培训服务
网卡设备物理地址频繁变化的现象，主要是系统中断控制器驱动安装不正确或驱动受到损坏造成的而网卡设备的物理地址不断发生变化，自然不会受到交换机的授权许可最终引發了终端系统无法上网的故障现象。
根据故障系统主板的型号上网下载了对应主板的驱动程序，之后在系统设备管理器窗口中用鼠标右键单击图标上出现问号标记的系统中断控制器选项，执行右键菜单中的“属性”命令打开该选项的属性对话框。选择其中的“驱動程序”标签切换到选项设置页面，单击“更新驱动程序”按钮弹出文件选择对话框，从中选择从网上下载获得的安装程序按“确萣”按钮完成主板驱动程序的安装更新操作。
尽管MAC地址是烧录在网卡芯片里的并且是固定不变的，但是系统读取该地址时还会受到系统中断控制器的影响倘若系统中断控制器由于主板驱动安装不正确的原因，而无法正常工作时那么网卡设备的唯一物理地址可能会被Windows系统识别错误，从而会造成网卡物理地址不停变化的错觉所以，为了确保网卡设备工作正常正确安装好集成网卡所在主板的驱动程序十分重要，只有主板驱动程序安装完整才能保证网卡设备的物理地址被正确识别。
