Question

“ARP断网攻击正在发生,360已拦截”怎么办？

20兆的电信宽带，我是新搬家的。现在是群租房，有三家一起用（四台电脑，若干手机）宽带。最近每天总是在某个时间（晚上五六点钟下班之后）网速突然就变慢了，笔记本只能上qq，动不动还掉线，网页根本打不开。我一直都是用自己的路由器，自己的无线密码。（墙上的网线插自己的路由器上，再用一根网线把路由器跟我的笔记本连上，手机和ipad使用我的无线密码。）之前隔壁房间使用我的无线密码连笔记本。电信给装宽带的人说，直接用电信的无线密码容易被盗用蹭网，就把电信路由的无线口给封上了。经过几天的折磨，我把我的无线路由关掉了。直接用墙上的网线插在笔记本上。速度是有了，但是360却显示ARP断网攻击正在发生，360已拦截！

另一户的笔记本也是，她总吵吵说局域网有人恶意攻击她的电脑，不停滴喊“谁总局域网恶意攻击我啊？有必要吗？！有必要吗？”

ARP断网攻击是人为设置出来的吗？既然360已拦截了，还会影响我的网速吗？怎样能够避免这种情况呢？之前网速很慢，会是因为我的无线安全问题吗？还是其他问题？
这是我的IP地址

PS：
能帮忙分析一下吗？为啥用无线网速就会慢，直接插网线就会遭受攻击？

今天改招子了，换成IP冲突了！我还傻呵地手动设置了静态IP（111结尾的那个）。到底咋搞的啊？。。。唉唉唉





Answer 1

ARP攻击原理：调用系统里的npptools.dll文件。
网络执法官、彩影arp防火墙等ARP攻防软件也用这个，如果你把这个DLL文件删除了，之后随便弄个DLL改名为npptools.dll即可。
如果C盘是NTFS分区格式就把权限都去掉，如果是FAT格式弄个只读就可以了。
防攻击文件：C:\WINDOWS\system32\ npptools.dll
处理方法：新建一个空文本文档，改名为npptools.dll然后把它复制到system32文件夹里，覆盖原有的npptools.dll，如果没关闭文件保护，先关闭。再把system32\dllcache里的npptools.dll也覆盖了，然后把它们的属性改为只读、隐藏，最后再把它们的everyone权限都去掉，即可！
npptools.dll文件的属性改为只读、隐藏后，再把它们的everyone的权限去掉，病毒就不能替换也不能使用它了，arp就不会起作用，从而达到防范ARP的目的。

Answer 2

这情况应当是你的局域网中其它电脑中了ARP病毒了，建议你按360提示的MAC地址，找到那台中毒的电脑清理那台电脑的病毒就可以了。

Answer 3

那你可以用360里的所有的保护程序检查一下，把能打开都打开和能禁止的程序该禁止都按上面的提示来做吧！确保你的电脑和网络安全！

Answer 4

ARP攻击没有太好的解决办法，360提示被攻击时追踪其MAC地址，照这个地址去局域网中查找这台电脑，直接把它的线拔掉（这种人很可恶的），如果你可以登录路由器的话把对方的IP限制，或者屏蔽掉。最好让网管（或者房东）找到其人，大家和睦相处。

Answer 5

如果是ip冲突导致的话，可以试试手动指定一下ip地址，网上有教程。
我因为ip冲突出现了这个问题，手动指定一下ip地址之后，就好了！