Question

单位局域网中了ARP病毒，共几百台机器，怎么查出，怎么杀掉

现在只能用静态网关才能定住IP 怎么办 求高手！

Answer 1

【解决方法】
您好！通常对待局域网中的ARP病毒处理方法：
1.检测确认是否中了ARP病毒。ARP病毒的症状：上网时好时断，访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP包爆增，使用ARP查询的时候会发现不正常的MAC地址，或者是错误的MAC地址对应，还有就是一个MAC地址对应多个IP的情况也会有出现。
2.清除局域网中的ARP病毒。请参考：http://feiying.blog.51cto.com/230250/42812
3.预防措施
a、及时升级客户端的操作系统和应用程式补丁；
b、安装和更新杀毒软件。
c、如果网络规模较少，尽量使用手动指定IP设置，而不是使用DHCP来分配IP地址。
d、如果交换机支持，在交换机上绑定MAC地址与IP地址（不是好办法）

Answer 2

如果几百台台电脑你都能使用的话，先在一个机子下个ARP防火墙，再将它连到局域网（其他都拔）
然后另外的19台中选一台连入局域网中．看装了ARP防火墙的那台有没有显示ARP攻击，有的话就中毒了或装了P2P终结者，没有就没问题，
接着如上接下一台．．．．”

Answer 3

360ARP防火墙，可以缓解一下攻击，最好的办法是访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了。