Question

有什么办法可以快速查找局域网内中ARP病毒的机器

假如一个局域网内有某台电脑中病毒了老是掉线。
有什么办法可以快速查找是哪台电脑中病毒
通过一台一台插拔法实在太麻烦
装ARP什么防火墙 检测软件我都试过了没有用
有什么办法可以快速判断是哪台中病毒了？

Answer 1

可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了

建议你还可以开启ARP防火墙

ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。

 

你可以试试腾讯电脑管家，免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证安全。

打开电脑管家——首页——工具箱——ARP防火墙开启

Answer 2

检查并找到局域网内感染“ARP 欺骗”木马染毒的计算机：
在“开始”--“程序”--“附件”菜单下调出“命令提示符”（或者“开始”--“运行”中输入cmd.exe）。输入并执行以下命令：ipconfig
记录网关 IP 地址，即“Default Gateway ”对应的值，例如“xxx.xxx.xxx.xxx”。再输入并执行以下命令：arp –a
在“ Internet Address ”下找到上步记录的网关 IP 地址，记录其对应的物理地址，即“Physical Address ”值，例如“xx-xx-xx-xx-xx-xx ”。在网络正常时这就是网关的正确物理地址，在网络受“ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。你也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP 对应的物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。

Answer 3

愿我的答案 能够解决您的烦忧

他们说的太麻烦了我教你，打开腾讯电脑管家——工具箱——无线安全助手就能看到

第一，如果电脑是因为中毒被攻击，那么就按我说的来操作。

第二，建议您现在立刻下载腾讯电脑管家“8.2”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。

第三，打开杀毒页面开始查杀，切记要打开小红伞引擎。

第四，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。

第五，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

Answer 4

开始-运行-cmd
输入arp -a
注：ARP后有个空格
在点右下角的哪个网络连接，找到支持选项卡，看默认网关的IP
再到你刚才输入arp -a的哪个窗口下看除了默认网关的IP已外的IP，哪些IP的所属计算机就是攻击者

Answer 5

很简单的一个办法，从网上下载一个：欣向巡路之ARP工具 他可以查出你哪台机中了ARP病毒！很实在很管用的哦！具体下载地址： http://www.nuqx.com/Down_show.asp?id=93