-
-
[求助]乐视电视arp内网扫描病毒 如何查看是哪个程序搞的鬼
-
发表于: 2017-9-17 16:23
-
求助： 如何查看是哪个进程发送的arp包？
背景：
抓了一下内网的arp包，发现乐视电视一直在狂发arp扫描包。
2分钟能发1000多个。后来下了个360电视管家，查出了一个叫电视直播插件的，是个木马。干掉了。
可现在一开机乐视，还会 1 分钟 发送 1000 个左右 arp扫描包。不过开机后就不会再发送了。
因该是没杀干净。
现在想手动查杀一下，怎么才能知道是哪个进程在狂发arp扫描包。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
回复2楼，不行的，用360电视管家扫出的木马我在安装的应用里就从来没见过。叫电视直播插件，连个图标都没有。 |
