arp解決方案

對於ARP病毒，即使你的機器沒有感染病毒，但你所在的局域網中有機器感染了病毒。你仍然會被不能忍受的網速、無故
掉線以及網址的重定向所困擾。在ARP欺騙病毒開始運行的時候，局域網所有主機的MAC地址更新爲病毒主機的MAC地址( 即所
有信息的MAC New地址都一致爲病毒主機的MAC地址)，同時在路由器的“用戶統計”中看到所有用戶的MAC地址信息都一樣。
(1)在命令行下輸入並執行以下命令：ipconfig /all記錄網關 IP 地址，即Default Gateway對應的值。
(2)再輸入並執行以下命令：arp –a
(3)在Internet Address下找到上步記錄的網關IP地址，記錄其對應的物理地址，即Physical Address 值。 在網絡正常
時這就是網關的正確物理地址，在網絡受ARP欺騙病毒影響而不正常時，它就是病毒所在計算機的網卡物理地址。也可以掃描
本子網內的全部IP地址，然後再查ARP表。如果有一個IP對應的物理地址與網關的相同，那麼這個IP地址和物理地址就是中毒
計算機的IP地址和網卡物理地址。本方法可在一定程度上減輕中***的其它計算機對本機的影響。 用上邊介紹的方法確定正
確的網關 IP地址和網關物理地址。
(4) 輸入並執行以下命令：arp –s 網關 IP 網關物理地址 。
(5) 對感染病毒的機器進行殺毒處理。

安全建議：
(1) 安裝防病毒軟件，並更新至最新病毒庫，然後對內存和硬盤進行全面掃描。
(2) 更新操作系統補丁，修復弱口令。
(3) 使用文件共享功能，應先設置好權限並加上一定強度的密碼，儘量不設置可寫或可控制。
(4) 打開防病毒軟件的郵件監控功能，不要隨意打開不熟悉的電子郵件，尤其是郵件附件。