根据我常年和arp攻击者（arp病毒）斗智斗勇的经验
这种持续几个小时的攻击一般不可能是病毒
因为arp病毒的主要作用是通过arp攻击传播木马利用木马盗号
要用木马盗号的话需要间歇性的使目标机器断线使对方多次重复输入密码来达到获取对方密码的目的
所以攻击会是隔几分钟或者隔10多分钟来一次而不是一直持续。

这种一直持续的攻击一般是利用网络管理软件制造的类似flood的攻击，使目标机器的带宽被占用来达到限制目标机器网速的效果。


刚才看了下arp防火墙记录。。发现个很强的哥们:D

引用:

原帖由 赵兄换MM看 于 2008-8-27 22:36 发表


艹我楼上的他妈一万遍

每天被攻击

推荐LZ去下彩影的ARP防火墙，还不错，能抵挡绝大多数的攻击

以前是用的这个。。感觉有点顶不住，后来尝试了一下360的防火墙，感觉360的效果蛮适合我。。就换360了~