本人工科学生,平常有一些学习软件要装盗版,最近开启了火绒的网络防护,发现电脑时不时会有对外ARP攻击拦截,通过日志记录有IP地址和MAC地址信息,现在不知道如何查找是哪些软件或者文件导致的对外攻击,希望有好心人教教OWO
火绒的一些工具可以在bbs.huorong.cn中找到,譬如专杀工具等。根据https://bbs.huorong.cn/thread-161144-1-1.html所记载,ARP攻击拦截的关闭及相关问题已浮出水面,可以看看。
无非看系统事件、看网络活动,Sysinternals 套件中autoruns procexp procmon 弄明白了Windows也算达到管理员的水平