Question

被Arp病毒攻击后，电脑会出现什么特征啊？

JB破学校，好像我的电脑被攻击过~高手过来看看

Answer 1

病毒发作情况：现在的ARP变种 不是攻击客户机的MAC地址攻击路由内网网关，改变了它的原理，这点实
在佩服
直接攻击您的路由的什么地址你知道吗？哈哈~~猜猜吧~~不卖关了~~新的变种ARP直接攻击您路由的MAC地
址和外网网关
而且直接就把绑定IP与MAC的批处理文件禁用了。一会儿全掉线，一会儿是几台几台的掉线。而且
中了ARP的电脑会把那台电脑转变成内网的代理服务器进行盗号和发动攻击。如果大家发现中了ARP没有掉
线，那说明你
中了最新的变种，你只要重启了那台中了ARP病毒的电脑，那么受到ARP攻击的机子就会全部掉线
内网的网关不掉包，而外网的IP和DNS狂掉，这点也是ARP变种的出现的情况。

Answer 2

您好，

 主要反应是网速特别慢，而且不稳定，经常掉线

你可以安装一个电脑管家，打开ARP防护墙

这样就没事了

如果以后有其它问题，欢迎再来电脑管家企业平台咨询

Answer 3

您好：如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

Answer 4

ARP病毒病毒发作时候的特征为，中毒的机器会伪造某台电脑的MAC地址，如该伪造地址为网关服务器的地址，那么对整个网络均会造成影响，用户表现为上网经常瞬断。

一、在任意客户机上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：

C:WINNTsystem32>arp -a
Interface: 192.168.100.93 on Interface0x1000003
Internet Address Physical AddressType
192.168.100.1 00-50-da-8a-62-2c dynamic 00-02-ba-0b-04-32
192.168.100.23 00-11-2f-43-81-8b dynamic
192.168.100.24 00-50-da-8a-62-2c dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic

二、在192.168.100.24上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：

C:WINNTsystem32>arp -a
Interface: 192.168.100.24 on Interface 0x1000003
Internet Address Physical Address Type192.168.100.1 00-02-ba-0b-04-32 dynamic
192.168.100.23 00-11-2f-43-81-8b dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.193 00-11-2f-b2-9d-17 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic

三、如果主机可以进入dos窗口，用arp –a命令可以看到类似下面的现象：

MAC地址是48位的，通常表示为12个16进制数
Address Resolution Protocol

Answer 5

状况就是你的IP遭冲突，然后就掉线！就这样