我通过Wireshark发现了我的子网扫描networking中的一台计算机(为我的子网中的每个IP地址发送ARP,即使没有这样的地址的计算机)。
它无限重复。 这台电脑每秒约有200个ARP。
10.162.4.41广播ARP 60谁有10.162.118.186? 告诉10.162.4.41
我们已经扫描了这台电脑与几个杀毒软件,并没有发现一个恶意软件。
软件上的软件可以做无限扫描吗?
通常我会使用像tcpview和procmon的Sysinternals工具来查看系统上是否有任何奇怪的程序或活动。
没有什么奇怪的日志文件?
您的网卡或网卡驱动程序也可能是不可靠的 ,可能需要更换或重新安装。
这是否发生,无论谁login? 如果机器第一次启动,它只是坐在login提示符开始这样做?
原来这是一个Connectify程序。 但是我不知道原因,当电脑通过电线连接时,为什么它正在探测所有的子网。