火绒安全软件

标题: 关于ARP拦截问题 [打印本页]

作者: konijiwa 时间: 2025-7-20 12:12
标题: 关于ARP拦截问题
火绒提示有ARP攻击，发现IP和MAC地址是我的IQOO手机，攻击追溯失败，开始以为手机中毒了，恢复出厂设置后依旧提示攻击，手机连接wifi的时候电脑每十几二十分钟不定时右下角弹窗提示ARP攻击，已经好多天了，是不是误报啥的，电脑系统win10，火绒版本6.0.7.1。

作者: 火绒运营专员 时间: 2025-7-20 12:18
本帖最后由火绒运营专员于 2025-7-20 12:43 编辑

您好，麻烦您在出现告警的时候帮忙抓包发送我们分析确认下

作者: konijiwa 时间: 2025-7-20 15:07
刚刚抓的

作者: 火绒运营专员 时间: 2025-7-20 15:21

konijiwa 发表于 2025-7-20 15:07
刚刚抓的

您好，您提供的信息已收到，我们分析确认看下，感谢反馈~

作者: 火绒运营专员 时间: 2025-7-20 16:11

konijiwa 发表于 2025-7-20 15:07
刚刚抓的

您好，相关抓包文件中暂时未看到arp攻击的信息，分析怀疑当前问题可能和您手机上的一些功能有关，比如随机硬件地址之类的，可以在手机的WiFi网络设置中调整下再看下是否还会出现

作者: 火绒运营专员 时间: 2025-7-24 15:34

konijiwa 发表于 2025-7-20 15:07
刚刚抓的

您好，iq手机的mac地址和IP能对应，抓包中该地址发送的数据为广播本机IP和mac的arp信息，推测为手机开启了随机mac地址相关功能导致的喔，您可以尝试调整一下随机mac地址相关功能喔

作者: y365@foxmail.co 时间: 2025-8-2 16:22
ARP误报严重，不得不暂时关闭。等稳定版后在用。

作者: 火绒运营专员 时间: 2025-8-2 16:26

y365@foxmail.co 发表于 2025-8-2 16:22
ARP误报严重，不得不暂时关闭。等稳定版后在用。

您好，抱歉给您带来了不好的使用体验，如果您这边有arp防护提示现场或需要我们协助排查，您随时联系我们哈~

作者: Vstiv 时间: 2025-8-6 09:59
这个arp防护，在使用米家app对局域网智能设备进行控制的时候，有时也会提示arp攻击，攻击ip正是我使用米家的手机局域网ip

作者: 火绒运营专员 时间: 2025-8-6 10:08

Vstiv 发表于 2025-8-6 09:59
这个arp防护，在使用米家app对局域网智能设备进行控制的时候，有时也会提示arp攻击，攻击ip正是我使用米家 ...

您好，您可以在出现告警的时候帮忙抓包发送我们分析确认下喔

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)