怎么判断中了arp病毒,arp病毒查杀

怎样才能确认是否中了ARP病毒?

方法借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

判断依据是电脑是否有网络连接中断的现象，如有，可能是ARP攻击。

建议采取如下方案：在DOS窗口中输入arp -a。检查各IP对应的mac地址，如果发现mac地址有重复，就可能存在ARP欺骗。安装ARP防火墙，有arp攻击时一般可以提示攻击来源。

中了ARP病毒的特征：一段时间能上网，一段时间不能上（不能上的时间长）。开一个网页，刷新一下，右键查看原文件，可发现在顶部或者底部有代码。一般都是链接到另外一个网站的。

查看方法：运行cmd 输入arp -a 查看网关的MAC （多查几次）如果MAC地址每次都相同说明就没有arp病毒。如果MAC 地址有变化说明就中了 arp 病毒。

电脑有以下症状则判断为中ARP病毒：电脑网速奇慢，平时能流畅打开几十个网页，可现在连几个网页也打不开。.即使不运行其它软件电脑也不断在向往发送、接受数据包。

可以在路由器里看每台电脑的外网连线数，如果没有BT迅雷下载连线数肯定不会超过两位数，中ARP病毒的电脑连线数都会有几千。这个方法最快，可以迅速查处中毒电脑给其断网。一般的企业路由器都有这个功能。

在DOS窗口中输入arp -a。检查各IP对应的mac地址，如果发现mac地址有重复，就可能存在ARP欺骗。安装ARP防火墙，有arp攻击时一般可以提示攻击来源。

1、方法借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

2、用 arp -d 命令，只能临时解决上网问题，要从根本上解决问题，就得找到病毒主机。通过上面的 arp -a 命令，可以判定改变了的网关MAC地址或多个IP指向的物理地址，就是病毒机的MAC地址。

3、方法二：借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。

2、如果本地连线一直亮着不停的传送接受资料，并且每次传送接受上千的资料包(前提他并没有使用迅雷BT下载)，那这个电脑一定中ARP病毒了。

3、查看方法：运行cmd 输入arp -a 查看网关的MAC （多查几次）如果MAC地址每次都相同说明就没有arp病毒。如果MAC 地址有变化说明就中了 arp 病毒。

4、...代码。一般都是链接到另外一个网站的。找毒源：可以先在一台机子上装一个ARP防火墙，如果有被攻击的话可以看到是谁试图攻击你的机子，可以看到那台机子的IP，然后查IP所指向的那台机子。

5、电脑有以下症状则判断为中ARP病毒：电脑网速奇慢，平时能流畅打开几十个网页，可现在连几个网页也打不开。.即使不运行其它软件电脑也不断在向往发送、接受数据包。

6、在DOS窗口中输入arp -a。检查各IP对应的mac地址，如果发现mac地址有重复，就可能存在ARP欺骗。安装ARP防火墙，有arp攻击时一般可以提示攻击来源。

在DOS窗口中输入arp -a。检查各IP对应的mac地址，如果发现mac地址有重复，就可能存在ARP欺骗。安装ARP防火墙，有arp攻击时一般可以提示攻击来源。

判断依据是电脑是否有网络连接中断的现象，如有，可能是ARP攻击。

Anti ARP Sniffer 的拦截记录。这时再根据欺骗机的MAC地址，对比查找全网的IP－MAC地址对照表，即可快速定位出中毒电脑。

扫描二维码推送至手机访问。