-
1. 如何判断局域网有arp病毒
朋友建议你在其中一台安装360安全卫士并开启卫士的，ARP防火墙，它会提示拦截，并列出攻击电脑的MAC地址，你就可以根据MAC地址找到有病毒的那台电脑了，然后清理那台电脑的病毒就可以了。
2. 局域网arp病毒症状
ARP欺骗（英语：ARP spoofing），又称ARP毒化（ARP poisoning，网上上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。
此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网上上特定计算机或所有计算机无法正常连线。
3. 局域网有arp攻击怎么办
当屏幕上提示遭受到Arp断网攻击正在进行，然后就上不去网了，Arp攻击又叫断网攻击，是病毒或者木马引起。解决方法不难，原理是安装一个arp防火墙就可以了。360安全卫士和金山卫士等软件都有这样的功能，下面以360安全卫士的局域网防护功能为例.
一。首先启动360安全卫士，点击功能大全中的流量防火墙功能。
二。如果在主界面中没有找到流量防火墙，就点击功能大全旁边的更多按钮，在已添加的功能中就能找到。
三。在顶部的工具栏中选择局域网防护功能按钮。
四。对外Arp攻击拦截选择成已开启状态。设置完毕，这样Arp防火墙就开启了，就可以为我们抵御Arp攻击了。
五。再点击防蹭网功能按钮，扫描一下同一局域网内的上网设备，最好在其他设备上也做以上设置，开通Arp防火墙这样就可以杜绝Arp攻击了。如果你没有其它设备，而又扫描到其它设备。那恭喜你了，你被蹭网了。
如果被蹭网了，看到你说用陆由器了。那么建议你在陆由器中绑定下你的电脑还有无线设置的物理地址，IP固定分配。这样，蹭网的就蹭不了你的网了。
希望能帮到你。
陆由器里面的设置都大同小异。以我的陆由为例如下。
首先在IP与MAC绑定里把你的设备绑定下，如果没有的话，你可以自己添加。
然后在DHCP服务器中设置下IP池，比如你除了电脑外，还有一个本，一个手机，那么就三台设备，那你就把IP池起始设为2，结束设为4，这样，你再把MAC一绑定。其它人都蹭不了你的网了。物理地址你可以自己查，也可以从DHCP服务器里看，把你所有的上网设置连接好后，点客户端值列表就能看到了。
希望能帮到你。
4. 如何判断arp中毒
arp是局域网常见的攻击手段了： 开始-运行-cmd 然后输入 arp -a 可以看到所有网关的列表，但是正常情况下，应该只有一个网关，多出来的，肯定是arp攻击发起者的电脑伪装的网关。
然后arp -d. 清除所有网关，然后你的电脑会自己找网关。
然后在arp -a.列出新找的网关，如果仍有多个，再继续arp -d. 知道arp -a只出现一条记录 这个列表会显示网关的IP地址和MAC地址 输入 arp -s xxx.xxx.xxx.xxx ab-cd-ef-gh-ij-kl xxx.xxx.xxx.xxx表示网关的IP地址 ab-cd-ef-gh-ij-kl表示网关的MAC地址。
5. 怎么判断中了arp病毒
这个完全无所谓的，这种提示是你电脑管家提示的东西，就是告诉你正在被ARP攻击。其实ARP攻击只是最简单的攻击，它的主要目的是在网络中大量发包造成网络堵塞。只有在局域网中有机器中病毒做ARP欺骗才有可能被拦包。每天在网络上这种事情很多的，放心用不用怕。
6. arp病毒攻击有哪些典型现象
1、ARP，地址解析协议。 ARP列表，是获取到的最近一段时间内使用过的IP地址与MAC地址的对应关系。
2、通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置。
3、ARP绑定设置可以防止ARP攻击，因为ARP病毒可以伪IP为代理服务器（但MAC地址还是本机的），如果没有绑定的话，内部局域网的会不停的访问中了ARP病毒的电脑,自然你就上不了网了。 如果绑定了之后，MAC地址和IP地址就一一对应了，防ARP攻击的目的就达到了。
7. 如何检测局域网内是否有arp攻击
arp是局域网协议。
360ARP防火墙专门针对局域网内ARP攻击进行拦截，是比较有效的ARP攻击拦截工具之一。（需事先安装360安全卫士标准版）
安装并开启奇虎ARP防火墙后将会立即对您的系统提供保护（仅针对ARP病毒攻击，无法替代360安全卫士保护功能），当检测到ARP攻击时将会划出提示信息，建议您与所在网段的网管进行联系，排查局域网中中毒机器。
8. 如何查看是否被arp攻击
1、下载解压文件，找到“ARPKiller.exe”双击打开使用，进入主界面
2、点击ARP欺骗工具，可以将您的dat文件加载到软件中分析，如果没有，就进入发送接收界面
3、这里是设置的界面，可以选择发送请求包或者回应包，输入相关的信息就可以完成了
4、点击sniffer杀手，可以解析自己电脑中是否存在不稳定的IP，防止电脑被入侵。
定位ARP攻击源头 主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。
定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。 标注：网卡可以置于一种模式叫混杂模式(promiscuous)，在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。
这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。 被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址;也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。
9. 什么是arp病毒
感染arp病毒的电脑关机后不会攻击网络，因为arp病毒必须在有网络连接的情况下才可以攻击网络，关机后网络连接就断开了。
10. arp病毒会不会通过网络传染
方法
1.扫描杀毒，清除ie缓存，cookies；
2.如果不行，打开局域网内最临近的另一电脑，查看同局域网内的电脑是否出现同样状况；
3.将所有的电脑断开连接，也就是拔掉网线；
4.完全断电，拔掉电源线；
5.用网络监听工具，看一下局域网内哪台主机的ARP包特多。利用ARP协议进行攻击一般会出现 MAC相同的用户，如果手中有MAC表那就可以对照着查找，一台一台处理；
6.如果还不行，可以把所有网络里的电脑都直接从新做GHOST系统一遍就可以；
7.如果是厉害的U盘病毒会继续潜伏在其他非系统磁盘里，重新做系统也没用，需要完全格式化，之后在重装系统。 诀窍 如果是厉害的病毒估计用国产杀毒软件是没办法的，而且通过注册表处理不但工作量巨大，而且效果也不一定好，最后也不会弄。 建议直接重新做系统，GHOST也可以。 手工查找感染ARP病毒的主机过于烦琐，可以使用网络监听工具。 局域网病毒防范方法： 1.增加安全意识； 2.小心邮件； 3.挑选网络版杀毒软件。 提醒 局域网内请不要没装杀毒软件裸奔。 请勿浏览不健康的网站。 局域网病毒传播方式有以下几种： 1.病毒直接从工作站拷贝到服务器中或通过邮件在网内传播； 2.病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器； 3.病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中； 4.如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。