По tcpdump -i xl0 | grep who-has получаем лавинообразный вывод: (это фрагмент)
20:39:00.002798 arp who-has 192.168.2.65 tell 192.168.2.23
20:39:00.002850 arp who-has 192.168.2.60 tell 192.168.2.23
20:39:00.002878 arp who-has 192.168.2.60 tell 192.168.2.23
20:39:00.002883 arp who-has 192.168.2.60 tell 192.168.2.23
20:39:00.002892 arp who-has 192.168.2.65 tell 192.168.2.23
20:39:00.002909 arp who-has 192.168.2.60 tell 192.168.2.23
20:39:00.002918 arp who-has 192.168.2.65 tell 192.168.2.23
20:39:00.003002 arp who-has 192.168.2.60 tell 192.168.2.23
20:39:00.003011 arp who-has 192.168.2.65 tell 192.168.2.23
20:39:00.003031 arp who-has 192.168.2.60 tell 192.168.2.23

192.168.2.60, 2.65 и 2.23 являются обычными машинами. В результате - сеть просто стоит. Подскажите что это и где копать. Возможен ли вирус?

• Лавина arp who-has! В чем дело?,MoHaX, 05:22 , 13-Апр-05

Может снифер?