发起 ARP 攻击的安卓手机

[fox]

最近家里电脑出现了掉线，无法上网等情况。起初我怀疑是我妈房间的台式机中了ARP病毒。我给电脑装上ARP防火墙，拦截到了攻击，我查了一下拦截到的MAC地址，前三位是1c-b0-94，发现厂商居然是HTC Corporation！我家有两部HTC手机，于是各自看了一下，确定攻击来自我爸的手机。

正巧最近要换手机，我把我的手机给我爸用，我拿来我爸的手机，恢复出厂，root删掉预装软件，重新联网，ARP防火墙里还是显示拦截到攻击。

=。= 怎么回事呢

[yanwen]

我也不知道为什么。。最近我也遇到了同样的问题。

我发现路由器有时候会down了。。然后检查了一下路由器的web登录日志，发现有个三星的手机不断的尝试使用admin、root、guest等等的账户来登录路由器的后台。。

后来 我是把路由器的登录端口修改了。。没有找到方法。。

[GordianZ]

"root删掉预装软件"，root 用的国内的各种助手？

[hello570111]

这个问题值得重视，希望楼主找到真凶以后贴出来示众

[fox]

@GordianZ 对……国产的。原来这个才是元凶？

[lsylsy2]

@fox 找一找有没有HTC官方的刷机工具，刷进去原版的ROM（接电脑那种彻底刷机），然后不开root也不卸预装软件试一试（官方的预装软件至少不会干这种事情

[cxe2v]

可能是中病毒了，被这样攻击，国产的预装软件虽然很废材，但是不会有这样异常的行为

[ScotGu]

请问是否安装了豌豆荚？

[yueye]

刷的ROM，还有app list发出来，这样别人才好帮你看看

[yueye]

@yanwen 这有点恐怖啊

[anti9take]

楼主重置系统后把完整应用列表列一下吧

[fox]

@ScotGu
@yueye
@anti9take
之前我爸用的时候有豌豆荚，有LBE。
我重置后没有豌豆荚。
前后都有发动攻击。我猜是rom里有问题。

我试试能不能刷个rom先。

[gamexg]

先备份下，保留证据。