Question

单位电脑中了ARP病毒怎么办？

单位有差不多60台电脑，不知道是哪台中了ARP病毒，致使其他电脑一会能连上网络，一会连不上。

怎么解决？用什么办法比较方便快速解决？

急急

急急

急急

急急

Answer 1

关于楼主说的ARP攻击现象，楼主可以参看下面的处理方法。
ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

Answer 2

arp病毒利用的是以太网的协议漏洞，在局域网中是通过arp获得目标主机的MAC地址的，但是以太网不擅于管理，所以每台电脑都可以发送不是自己的arp探询包或arp应答包，这样网络中就会有大量的假的arp的存在，严重影响了网络之间数据的传输，因此只要对每台电脑管理起来，就能很好的解决，数据包是从网卡发出的，对网卡作底层的管理，就能很好的解决，当数据发出时，检查数据包是否是自己真实的信息，如果不是禁止发出。

Answer 3

你们没有主机么？用U盘连到主机上，打开U盘里得安全得杀毒软件杀毒。如果还不行只能一台一台得刷系统了，不过电脑里得东西都会消失。希望你们电脑里得东西不是太重要。以后有什么重要得文件要记得及时得备份，这样中毒了可以还原得。还有，记得下个360保险箱，很好用得。

Answer 4

用杀软查杀下吧，很多同事都在用诺顿！听说还不错！诺顿2010新品发布 引入“诺顿全球智能云防护”技术！在查杀方面还是很值得信赖的！而且还是原来的2年3用户！楼主可以试下。

Answer 5

装个360，打开ARP防火墙，然后再用360慢慢杀。