服务器中病毒怎么查找地址?

.如果一台linux服务器中了botnet病毒,该如何排查

1、病毒木马排查。使用netstat查看网络连接服务器中病毒怎么查找地址，分析是否有可疑发送行为服务器中病毒怎么查找地址，如有则停止。在服务器上发现一个大写的CRONTAB命令，然后进行命令清理及计划任务排查。

2、如果您的电脑中服务器中病毒怎么查找地址了僵尸病毒，建议您立即使用腾讯电脑管家对你的电脑进行全盘杀毒，以保护您的电脑不受黑客控制。

3、CNCERT/CC相关负责人介绍说，这次处理的僵尸网络事件最初源于2004年底一起严重的拒绝服务攻击事件，通过分析和监测，CNCERT/CC发现攻击流量来自庞大的被植入某特定恶意程序的计算机群，该机群的数目达到近10万台，来自河北的某黑客通过境内外多台服务器秘密操纵这些计算机。

公司的网络中病毒了,怎么办

提前预防 装杀毒软件，下升级补丁，修补漏洞，定时更新杀毒软件，定时进行全盘扫描。临阵磨枪 万一中毒，第一件要干的事就是下网，防止病毒继续蔓延。

如果怀疑服务器中病毒了，首要的任务清除病毒。首先，服务器安装杀毒软件，升级到最新版本。然后，断掉网络，到安全模式下，全盘对服务器进行杀毒。这样也能避免病毒通过局域网渠道传播到其他的机器上。平时建议服务器及时修复漏洞，不要随便下载安装软件。设置安全级别比较高的口令，禁止其他人随便登陆。

如果是拨号用户，那么只需要断开拨号连接或者关闭Moden设备即可。备份重要文件 中毒后是不是应该立即进行杀毒，笔者个人认为如果电脑中没有重要的文件，那么怎么操作都无所谓，至多我把硬盘全盘格式化重新安装。

首先第一步，对服务器断网隔离处理，避免其他的电脑、主机、设备被感染。第二步，确定这个勒索病毒的样本信息，如果已经被纳入破解行列的病毒，通过杀毒工具进行消杀破解。第三步，进行分析，确定病毒是怎么进来的，是钓鱼邮件、恶意网站还是U盘感染，及时堵住漏洞，以免再次中招。

请问:如何快速查找出内网中的病毒源?

快速查找ARP病毒源技巧三则 第一招：使用Sniffer抓包在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送请求包，那么这台电脑一般就是病毒源。原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。

第一：使用360ARP防火墙，这个能查找到时谁对你进行攻击。不过只适合保护单台电脑，且如果没被攻击也无法查找其他被攻击的电脑。除非你每台电脑都装。第二：使用X-Scan-v3对全网段IP./MAC进行扫描。这个要定期的，以後出现网络冲突，在这里面查找冲突的IP地址对应的以前MAC地址就能找到被攻击的电脑。

直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的，使用NBTSCAN可以取到PC的真实IP地址、机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。

．在自己使用的WORD中打开宏菜单，点中Normal模板，若发现有AutoOpen、AutoNew、AutoClose等自动宏以及Fi_leSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，而自己又没有加载特殊模板，这就极可能是病毒在作祟了，因为大多数Normal模板中是不包含上述宏的。

将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。方法借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。

局域网主服务器中了ARP病毒要怎么处理

1、锁定攻击源之后首先对其进行隔离，可以物理隔离也可以路由器设置隔离，哪种方面使用哪种方法，一般局域网主机进行攻击都是由于中了病毒导致的，隔离之后对该主机进行彻查，如果实在无法扫描解决，那么就格式化后重装系统。

2、ARP欺骗病毒首先，需要查杀电脑中的ARP欺骗病毒，可以使用杀毒软件进行查杀。电压稳定其次，需要保证电压稳定，可以使用稳压器等设备进行电压稳定。路由器设置如果以上两种方法都无法解决问题，可以尝试检查路由器设置是否有问题，例如关掉路由器防火墙，忽略ping试试等。

3、您好！通常对待局域网中的ARP病毒处理方法：检测确认是否中了ARP病毒。ARP病毒的症状：上网时好时断，访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP包爆增，使用ARP查询的时候会发现不正常的MAC地址，或者是错误的MAC地址对应，还有就是一个MAC地址对应多个IP的情况也会有出现。

4、找出病毒的根源 首先打开局域网内所有电脑，随后下载了一款名为“Anti Arp Sniffer”的工具，这是一款ARP防火墙软件，该软件通过在系统内核层拦截虚假ARP数据包来获取中毒电脑的IP地址和MAC地址。此外，该软件能有效拦截ARP病毒的攻击，保障该电脑数据流向正确。

5、找到ARP攻击源。 使用ARP病毒专杀工具 如果不是病毒 那就都是用P2P终结者之类的软件搞的ARP攻击。或者在那台机器上装ARP防火墙。

6、你装一个360杀毒，局域网里每一台电脑最好都装上，然后启动其中一个实时防御---LAN ARP防护 或者你搜一下百度的ARP 防护的帖子，用命令形式把网关的MAC地址绑定成静态的也行。很简单。最不济的办法，全部重装系统吧，然后装上360和360杀毒。