Question

局域网中了ARP病毒，如何快速找到中毒电脑，用什么软件能有效杀毒？急

Answer 1

你好你可以在电脑上安装360安全卫士并开启它木马防火墙里的局域网防护，打开后根据它可以跟踪到有病毒的那台电脑MAC地址，然后就可以找到有病毒的电脑，最后清理电脑病毒就可以了。

追问

360查到的MAC地址为虚假地址。

Answer 2

你好朋友，ARP病毒是局域网攻击，360安全卫士中的arp防护墙可以拦截arp攻击的。你可以设置一下，设置方法。打开360木马防护墙，开启arp防护墙，在点右边的智能设置.......更多设置 ，左边找到arp防护墙，找到手动绑定网关。设置完了别人就攻击不了你了。

追问

谢谢你的指点，但这种方法只能解燃眉之急，之前我们就是这样做的，现在360防火墙起不了任何作用了。

Answer 3

用抓包工具，抓包分析，找到问题主机，拔掉网线，进行病毒查杀。
实在不行，可以对该机器重新安装系统。

Answer 4

局域网内的arp攻击，这个还得装个好的防御软件的好，像360安全卫士还是不错的，这个能很好的防御你的局域网内的arp攻击的

Answer 5

机器不多的话，一台电脑一台电脑拔网线，在拔线的过程中，使用ping命令测试 。

追问

单位局域网，电脑就是多呀。

追答

在中毒的机器上使用arp -a 查到中毒机器的MAC地址 。。
再去交换机上找哪个端口学到的这个MAC，把这根网线拔掉就可以的。或者一般的ARP防火墙也能看到MAC地址 的。