怪异情况，是非法dhcp干扰吗？

cheneylo

\n\n近几天，陆续有几台电脑不能上，查看ipconfig，发现执行的网关、dhcp、dns均指向一台内网机器，ip地址为192.168.0.96。手动设置网关、dns后恢复正常上网。\r\n\r\n现在找到96这台电脑了，他是通过dhcp获取到的ip地址，请问这是中木马了？还是dns伪造\r\n\r\n该如何排查解决这个问题。\r\n\r\n\r\n4月9日情况：\r\n今天那天96的机器上不了网，结果他获取的的DHCP和DNS指向86了。下午又有一台上不了，指向84……\r\n\r\n我晕了，这该怎么查哦。非要一台一台的去看？

marsteel

终端安装防毒软件，打全补丁，监测内网非法DHCP服务器

ssffzz1

估计是非法DHCP服务器。\r\n病毒也不排除。