Question

刚刚开机，瑞星不停的显示发现ARP欺骗，怎么回事？

和邻居共用一根网线，他今天从老家回来，现在我下班开电脑发现瑞星一直提示收的ARP欺骗，是不是那个家伙发给我的？？

国庆前用的金山，他国庆回家了，我重装了系统，改用了瑞星。
TMD，昨天晚上补充完上面的问题，因烧水跳闸，电脑关闭，就再也连不上线了：“网络受限制”！！

终于，我忍不住问那孙子，他当然不承认，还说跳闸后他就关电脑了。我重启了3次，查杀病毒了一次，还ghost了一次，就差重装系统了！终于我还是忍住了，我想总不能一直不让我上线？毕竟重装系统后的工作太麻烦了...

请高手解释一下吧，瑞星怎么拦不住呢？我该用什么样的杀毒软件和反ARP攻击？

现在我担心我的电脑成了“肉鸡”，任由他宰割...

其他几位朋友说的不是他的问题，我也不想这样怀疑，可是如果他也不知情，为什么我昨天一直不能上线呢？

Answer 1

这个很清楚 5个问题 我1起回答 你注意学习

造成这个现象的原因 和你没关系，是因为你们局域网内有人运行了 网络执法官 之类的恶意软件，目的是和你们抢带宽。这种软件 利用ARP欺骗的方式 冒充你们 网络到 互连网络 路由器，它冒充了路由器。 这样你的计算机就晕了，天哪究竟哪个是真的路由器啊，呵呵 瑞星发现了这个问题，瑞星提出来的方案就是你解决问题的方法，应该由 网络管理员判断究竟哪个是路由器的MAC 然后把其他的MAC 全部封闭了。

你也可以处理自己的问题 但是你需要知道真实路由器的MAC 然后瑞星会帮你帮订真实的，而去掉假的，当然你自己手工也可以实现。

（00-1B-FC-8E-2B-34 这个 就是MAC 是硬件的地址编号 一般不能改变 ）

ARP不是攻击，是冒充迷惑的概念

补充-----------
ARP不是发什么数据包，另外你的IP变 不是问题，就是因为路由器设定的是动态 DHCP
还有，没必要玩那么多防火墙，防火墙会影响速度，而且会冲突，你只要绑定就行了

Answer 2

不是他故意发给你的。
可能是他机器中叻arp病毒。
瑞星的arp防御有争议，不建议使用。下载360arp防火墙。
打开瑞星防火墙，打开设置，点左侧arp分类，关闭arp防御（保险起见先断开网络再关闭）～
安装360arp防火墙，连接网络
都说这么复杂～解释这么多专业知识楼主能明白吗？？
还有人攻击局域网～就楼主和他邻居两个人～
arp欺骗存在于网络中。你电脑不可能把病毒源清理掉，只能保证本机ip/mac的对应关系不被恶意更改。
…网络被限制应该是路由器等的故障…
就算瑞星没拦住也不会出现这样的提示。只会网速很慢。
用360的arp防御会更好。（记得关闭瑞星arp监控）～
但是还强调下，应该不是他的问题。找人检查路由器等等等

Answer 3

首先确认是否是局域网环境，如果不是局域网不用开启这个防御，如果是局域网环境建议您检查arp设置中静态规则设置绑定的网关的ip地址和mac地址是否是正确的地址，如果不是正确的，请您修改成正确的，如果是正确的说明您的局域网中有arp攻击，建议您使用抓包工具抓包，发现发包源对发包的计算机进行处理。

Answer 4

这样的情况一般是局域网内其他的电脑中毒了，只要找到中毒的电脑，把毒杀掉就没事了，瑞星发现ARP欺骗就说明帮你阻止了

Answer 5

说明你们的局域网受到攻击了，估计是你的电脑或者他的电脑中了木马之类的东东导致的。

Answer 6

建议立即杀毒，可能中毒了。也可以试试金山急救箱