Question

最近公司中ARP病毒，经常断网，用ARP防火墙扫出的IP、MAC都是伪造的！ 怎么样才能找到中ARP病毒的电脑！？

有没有快速的办法确定发出ARP攻击的电脑？一开ARP防护软件就上不了网，关掉后反而能上！

Answer 1

360安全卫士的arp防火墙，以前机房也出现这样问题，都开启arp防火墙就行了。要想彻底解决就要打系统补丁，安装最新杀毒软件库，并开启arp防火墙。

Answer 2

ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

Answer 3

不知道你们公司网络规模了,如果公司规模小,只是几个交换机,可以都拔了,一个交换机一个交换机的插上,排除法找到,如果是大公司,划分VLAN,每个网段里能把影响范围缩小,也方便查找,在每一个子网段用上面第一中办法找,
另外,中毒的电脑都很慢,
只能是根据你们网络环境用不同的办法了,有时候装ARP防火墙感觉也不太管事

Answer 4

用捉包软件，网路岗什么的。过滤ARP，分析一下就行了

Answer 5

360安全卫士