打印

[求助] 请教高手

0

请教高手

我的电脑开机后C盘里总有一个(ipconfig.txt)的文本文档,打开这文本文档里面的内容是(Windows IP Configuration) 。每次删了下次开机又有了。请教高手这个文本文档是什么啊  有什么用

TOP

0
我看估计是中毒了吧,装个杀毒软件查杀一下试试啊

TOP

0
看文件名 应该是机器中病毒了~~ 建议你杀毒看看~~~

TOP

0
不是病毒
是后门程序在你每次启动时探测你的外网IP地址,以供抓肉鸡的

TOP

0
用杀毒软件了查了不是病毒。请教  有什么方法。谢谢

TOP

0
是你中病毒了,你最好查查,如果问题很大的 话你可以用GOST恢复

TOP

0
应该是某个软件在电脑启动时候生成的,是否病毒或者活门程序不清楚,但感觉不应该是恶意程序,否则不会把这个文件放在C盘这么显眼的地方让你看到。
建议你查看一下哪些程序在开机后自动运行的,应该是这些程序中其中一个产生的

TOP

0
你可能是中了ARP病毒了
arp -a 会显示目前检测到的端口,一般只有一个是真的,其他的都是攻击你的伪端口
键入: arp -d 会删除欺骗端口,但攻击得太厉害时,刚刷新,就又被攻击了,多运行几此这个命令,也会管点儿用。
你查处攻击源以后 要在这电脑上用arp专杀 然后再装防火墙 绑定所有的电脑的ip和mac就能有效的预防
把下面的代码复制到文本文件当中 保存为arp.bat
@echo off
:::::::::::::清除所有的ARP缓存
arp -d
:::::::::::::读取本地连接配置
ipconfig /all>ipconfig.txt
:::::::::::::读取内网网关的IP
for /f "tokens=13" %%I in (find "Default Gateway" ipconfig.txt) do set GatewayIP=%%I
::::::::::::ING三次内网网关
ping %GatewayIP% -n 3
:::::::::::::读取与网关arp缓存
arp -a|find "%GatewayIP%">arp.txt
:::::::::::::读取网关MAC并绑定
for /f "tokens=1,2" %%I in (find "%GatewayIP%" arp.txt) do if %%I==%GatewayIP% arp -s %%I %%J
:::::::::::::读取本机的 IP+MAC
for /f "tokens=15" %%i in (find "IP Address" ipconfig.txt) do set ip=%%i
for /f "tokens=12" %%i in (find "Physical Address" ipconfig.txt) do set mac=%%i
:::::::::::::绑定本机的 IP+MAC
arp -s %ip% %mac%
:::::::::::::删除所有的临时文件
del ipconfig.txt
del arp.txt
exit

TOP

当前时区 GMT+8, 现在时间是 2025-3-22 23:47