Question

中了arp病毒,有哪些表现,该怎么解决?

中了arp病毒后，再去安装杀毒软件还有用吗？

Answer 1

　ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重影响到企业网络、网吧、校园网络等局域网的正常运行。
做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定)，在交换机和客户端都要绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。

全网所有的电脑都打上MS06-014和MS07-017这两个补丁，这样可以免疫绝大多数网页木马，防止在浏览网页的时候感染病毒。

禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->确定。

4
在网络正常时候保存好全网的IP-MAC地址对照表，这样在查找ARP中毒电脑时很方便。

5
部署网络流量检测设备，时刻监视全网的ARP广播包，查看其MAC地址是否正确。

6
安装杀毒软件，及时升级病毒库，定期全网杀毒。

Answer 2

中了arp病毒,就会出现网速变慢甚至断网 ,不断向局域网内的其他计算机发送垃圾数据 堵塞网络,你可以安装360防火墙， 360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。

Answer 3

当然有用了，只是可能安防火墙就没多大用了，还有教你个检查是否电脑中arp病毒的方法关于防范“ARP欺骗”木马病毒的通知

近期，一种新的“ARP欺骗”木马病毒在互联网上扩散，我校校内多次发现机器感染此病毒，表现为用户频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。目前，已知传奇游戏的“传奇 2 冰橙子 1.14 ”和“及时雨 PK 破解版”两种外挂存在着这种木马。
一、判断本机是否感染该病毒：
中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒。

图一
同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”。参见图一。
注意：这是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。
二、解决方法：
1、 建议下载Anti ARP Sniffer软件保护本地计算机正常运行（此软件的用法及下载见附录一）。
2、 避免类似网络安全问题的根本解决办法是定期更新操作系统和安装防病毒软件。系统未及时更新的用户请下载系统补丁。

附录一 Anti Arp Sniffer 的用法
双击Anti Arp图表，出现图二所示对话框。

图二
输入网关地址，(点击“开始”à “运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig à网关 IP 地址，即“ Default Gateway ”对应的值，例如“172.20.3.1”。)
点击获取网关MAC地址，点击自动防护保证当前网卡与网关的通信不被第三方监听。

Answer 4

内网掉线、卡滞、部分人上不去网等等。
arp欺骗，查查百度 。arp病毒攻击的克星——免疫墙，实现自动看守式基因式绑定保证身份真实、唯一、可靠。免疫墙能直接从从网卡上面拦截每一台电脑发出的病毒攻击，从网卡上面限制上传和下载、发包大小，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况上网的质量、每一台式电脑的内外网上传和下载，连接数，有异常情况准确定位报警，整个网络看得到，摸得着，还有专利的。

Answer 5

中了ARP病毒的话，最明显的表现就是一个局域网内，只要中毒的那个上网，其他的计算机都上不了网，你可以下个金山arp防火墙装上杀毒或防护