局域网内主机中毒导致大量丢包怎么办？

[herozem]

我们几户人家连在一起(4M小宽带)， 因为主要用的时间不集中在一起， 所以小水管也无所谓。
但是昨天回家以后发现网速特别卡， 百度都时不时进不去， 访问网页特别卡。 所以我在路由器里查看了一下流量， 有几台机器产生了大量的UDP的流量， 并且上传大于下载， 我把那几台机器网线拔了， 网速就正常了。所以我怀疑是那几台机器中毒了。

那么问题来了： 他们都是小白， 我软件专业但是对安全方面没什么研究， 总不能叫我一台一台重装系统解决他们中的毒吧我拿了一台机器试试， 发现avast快速扫描没扫出病毒， 之后赶时间就没全盘扫描了。针对这类病毒， 有什么专杀工具吗？

[Mac]

国内么，装个金山毒霸，扫一扫。

[BooksE]

路由刷个dd,限制某些协议不知道行不行

[herozem]

@Mac 嗯， 国内。 我拿的电脑之前就装了金山毒霸， 没扫出来

[herozem]

@BooksE 嗯。。我家的路由器不能刷

[xfspace]

@herozem 金山不行还有个数字，数字不行就上Kaspersky/ESET

[drackzy]

感觉是Flash视频P2P上传，屏蔽Flash上传即可。

[ihciah]

抓下包看一下包的内容 再看看dst是哪的ip 应该能大致确定是不是病毒了
之后只需要看哪个进程占用网络资源最多就抓出来咯
如果只是偷隐私的话装杀毒软件是没用的…手动搞吧

[endrollex]

限制上传，家用宽带的上传本来就少的可怜，还几户人家一起

[herozem]

@ihciah 正在看wireshark的用户手册


@endrollex 嗯， 已限
@drackzy 应该不是吧，我做测试的时候断开了所有设备， 除了我的thinkpad监测用， 另一台设备只要一联网（其他什么也不开）， 192.168.1.1能ping但是无法刷新， 并且丢包严重

[herozem]

@xfspace 我得问问他们有没有装杀软查查

[cchange]

很有可能是arp病毒
可以输入arp -d * 试试 需要管理员权限

[9hills]

这种时候。。我就推荐360给他们，然后让他们转ARP防火墙

[herozem]

@cchange 嗯，有这个可能性， 等我学一下wireshark抓包分析分析看

[herozem]

@9hills 360装一个一家都会来的， 特别是对小白来说， 一般不知咋的就装上了

[9hills]

@herozem 然后呢，反正是小白，装上一家就装上一家吧。。

[treo]

不用这么麻烦，如果你只需要解决自己上网的问题，路由器和本机arp双绑即可

[wy315700]

arp防火墙

[herozem]

@treo
@wy315700 我的机器绑定了arp，但是那台机器联网以后还是会导致我的机器无法上网，所以我觉得不是arp欺骗的问题，而是中毒机器大量发包，导致网络拥堵才造成无法上网的吧？