怎么样查出局域网中木马的机子？我现在所在的局域网内有的机子中木马了，导致所有电脑都受到感染
首先这个是ARP病毒，解决方法是IP地址mac地址绑定，双向绑定是最好的方法。如果你是局域网管理员的话，个人建议安装彩影ARP防火墙设置成合作版以后设置好网关的MAC地址和IP地址，这样相对来说可以抵挡一部分的攻击。另外就是个人建议可以给每个机器安装杀毒软件，进行查杀，如果有服务器版本的杀毒软件的话，可以在服务器端安装然后进行调试升级查杀。如果有什么不明白的地方可以在下边继续追问，希望我的回答对你有所帮助。
我本军团，真诚解答，拒绝复制，希望采纳。
求电脑局域网病毒，有攻击性，破坏性的那种
犇牛 这个就是 但是这个病毒会复制 会侵入文件导致文件丢失 。我没有病毒样本 你可以去网站上找找
电脑内网大量木马病毒，怎么杀呀。
建议楼主安装最新版杀毒软件进行全盘查杀观察。
如果出现反复查杀都会出现相同病毒的问题，如果是局域网环境，请断网后重新杀毒。如断网后杀毒不再出现杀毒总杀总有的情况，说明病毒是通过局域网传播，请全网进行杀毒，并安装系统补丁。
如果断网杀毒仍出现总杀总有，或您本身为家庭用户单机上网的情况，说明计算机内是有未知病毒体不断释放该病毒文件导致。需要您通过瑞星听诊器检测一下，然后上报听诊器和autoruns日志信息和瑞星日志备份的db文件。可以进一步帮您进行检测。
瑞星听诊器下载地址：http://it.rising.com.cn/Channels/Service/2006-07/1153115164d21020.shtml
想知道局域网木马攻击的方式是怎样的，不要专业术语看不懂，要大白话，要举例子说明！
你提的问题有点不太对，木马哪里都可以传播，岂止是局域网，整个互联网都可以。
我猜你可能是问局域网arp攻击吧。
两种情况：一个是欺骗局域网中的电脑，另一个是欺骗网络设备；
好比有A、B和中了毒的X，大家都接在网络设备上（比如三层交换机或路由器，你电脑也接在上面的）然后分别说下怎么攻击的：
1、欺骗网络中的电脑
有一天，A要给B说话，那么在电脑世界里，就要问大家：“你们哪个是B，我要给B说话了”这时X把B打晕了，然后冒充下，截取A给B的信息。当然B总会醒，于是又给A说我才是B，于是A又恢复了给B的会话。X不甘心，又把B打晕……如此反复，A就只有重发很多信息，而且信息也会不安全。
2、欺骗网络设备：
有一天，X又想干点坏事，于是把自己伪造成了A、B、C、D、E、F6个身份，给路由器说，我是A、B、C、D、E、F，请给我发点信息，那么路由器就要给A、B、C、D、E、F等消息。结果是：CDEF没找到，A、B给路由器说你吃多了哇，我没叫你发，可把路由器气坏了。没多久，X伪造了100000000个身份，于是路由器又开始给他们都发消息，没多久，网络堵塞了。
下个360，把arp防火墙开开就行了，这种攻击本身就很好预防。
内网被穿透性的木马攻击，使自己的ＩＰ相互冲突．暂有的杀毒软件对它不起作用，怎么办？
您好
1，您可以先到电脑管家官网下载一个电脑管家。
2，然后通过电脑管家——工具箱——DNS选优，将您的DNS修改为114.114.114.114
3，然后再返回工具箱，打开ARP防火墙即可。
4，最好是将自己的IP设置为固定值：
IP地址：192.168.1.（2-255）
子网掩码：225.225.225.0
默认网关：192.168.0.1或者是192.168.1.1
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
局域网内有机子中了木马病毒，会对外网网站进行攻击，已被人家封IP，有什么办法找到中毒的机子？
你这种情况可以使用网络抓包软件来分析一下。我给你推荐《科来网络分析系统》，是中国人开发的，能分析网络传输的各种协议，统计数据包发送的数量，方向和来源。还有其他各种功能。我曾经用这套系统分析局域网内arp攻击，并且找到了发动攻击的电脑。这套系统还可以申请试用版，和正版一样。你也可用他来找到中木马发动攻击的电脑，非常准确。这套系统只需安装在局域网内的一台电脑上就可以分析整个局域网的协议和动向，不用跑到每台电脑，非常好用。
你还可以使用TCPView，这个软件可以检查本机的网络连接情况，使用这个软件检查每一台电脑对外网络连接情况，就能发现连接外网网站的那台电脑了。使用过滤功能，可以查找连接指定外网网站的连接。
我们单位的内网大多数电脑都带有病毒，请教各位大侠有什么好的方法可以杀毒和防护。
如果是局域网中感染病毒，一般建议用户安装杀毒软件全网杀毒。
目前瑞星已经免费使用，V16版瑞星为目前瑞星引擎技术的第16代产品，目前支持主流的XP、Win7、Win8操作系统，并支持目前用户群越来越多的64位操作系统。拥有成熟的主动防御技术以及特有的变频杀毒、云查杀技术，焕然一新的UI皮肤布局让使用者轻松上手。另外新产品在系统资源占用方面进行了优化，在保证杀毒、主动防御、恶意攻击拦截等功能的同时，还提高了产品整体运行性能。楼主不妨试试看。
关于系统的安全性，给您如下建议：
1.更新系统补丁，避免病毒通过系统漏洞感染计算机；
2.设置强壮管理员登录密码（8位以上），且定期更换密码；
3.及时更新杀毒软件，并定期的进行全盘杀毒；
4.不要随意打开陌生的电子邮件和好友发来的陌生链接；
5.不要随意下载功能插件；
6.尽量到正规门户网站下载软件程序；
7.不要随意下载“破解版”、“汉化版”程序；
8.某些正常软件安装程序中可能也会捆绑恶意程序，安装时须谨慎；
9.接入移动存储设备时，不要双击打开，选择鼠标右键的打开方式。
电脑中木马病毒了，会有什么后果？
木马程序的危害是巨大的,它使用户的计算机随时暴露于黑客的控制与监视之下,黑客们可以利用木马程序建立的后门轻易窃取用户数据并传输到指定的计算机中,这较之传统的病毒只能破坏用户数据的危害又大了许多。因此,有效地检测与清除木马程序对保障计算机安全有着重要意义。
感染“木马”的典型症状在使用计算机的过程中如果您发现以下现象,则很有可能是感染了“木马”:计算机反应速度明显变慢硬盘在不停地读写键盘、鼠标不受控制一些窗口被无缘无故地关闭莫名其妙地打开新窗口网络传输指示灯一直在闪烁没有运行大的程序而系统却越来越慢系统资源占用很多运行了某个程序没有反映(此类程序一般不大,从十几k到几百k都有)在关闭某个程序时防火墙探测到有邮件发出密码突然被改变,或者他人得知您的密码或私人信息文件无故丢失,数据被无故删改“木马”防范随着互联网的迅速发展,木马的攻击、危害性越来越大。木马程序虽然有着这样那样的破坏和隐蔽手段,但实质上仍是一种计算机程序,必须运行后才能工作,因此会在内存、注册表、系统目录中留下蛛丝马迹,我们可以通过“查”、“杀”将其“缉拿归案”。我们可以安装个人防病毒软件、个人防火墙软件;及时安装系统补丁;对不明来历的电子邮件和插件不予理睬;经常去安全网站,以便能及时了解一些最新的信息。当然用户还可以选用集查杀、监控、管理、升级于一体的专业级木马查杀工具--木马防线,它不仅可以查杀木马及其他恶意程序,还可以用内置的木马防火墙封堵计算机端口,全面保护计算机。
下面简单介绍一下:Trojan(特洛伊木马)，Trojan(特洛伊木马)种类繁多、行为特征复杂。
Trojan.Bomb:以此为前缀命名的木马,可删除用户文件或者破坏扇区信息,导致用户文件丢失,系统不能启动等问题。Trojan.psw:以此为前缀命名的木马是盗取用户密码的窃贼,它们可以窃取用户系统密码或者email、icq、oicq等密码,并把密码发送到指定信箱,或者irc频道等等。Trojan. 频道中的后门脚本。Trojan. 频道中的后门脚本。Trojan.Dropper:木马捆绑和伪装工具,可以把木马绑定到其它文件上。Hacktool(黑客工具)许多黑客工具并不破坏被入侵机器本身的数据,但它可以通过机器攻击或者扫描其他用户的机器。以下介绍几种不同的黑客工具。DoS:拒绝服务攻击工具,攻击者可以通过远程控制的方法操纵用户计算机系统攻击其它节点。DDOS:分布式拒绝服务攻击工具,可以从多个节点攻击一个目标,导致目标瘫痪。Flooder:采用洪水包淹没目标IP,导致该节点瘫痪。Backdoor(后门)以Backdoor为前缀命名的Trojan(特洛伊木马)被称为远程控制木马,这是一类比较常见的有害程序,它包括服务器端和客户端。服务端寄生在被入侵的机器上,打开某一个或者多个端口,等待客户端的连接。一些公共场所的机器可能被“种植”后门工具的服务器端,用户也可能从mail、icq、msn、oicq或者mIRC中,收到攻击者传输来的服务端程序。有些后门工具并没有特殊的客户(控制)端,它们其实悄悄在被入侵的机器上开放web、telnet或者ftp服务,从而盗取用户资源。Worm(蠕虫)Worm(蠕虫)是一种通过电子邮件、IRC、mIRC或者其它网络途径,具有自我复制能力的有害程序。I-worm:也被称为网络蠕虫,它通过email或者ftp、web服务进行传播。IRC-worm:通过IRC频道传播的蠕虫。mIRC-worm:通过mIRC频道传播的蠕虫。