导航
ARP诱骗木马程序（病毒）的攻击（ARP是“Address Resolution Protocol”“地点剖析协议”的缩写），病毒爆发时其症状体现为盘算机网络毗连正常，却翻开网页时断时通；或由于ARP诱骗的木马程序（病毒）爆发时发出大宗的数据包，导致用户上网不稳固，极大地影响了用户的正常使用，给网络的清静带来严重的隐患 。
一、病毒原理
政府域网内某台主机运行ARP诱骗的木马程序时，会诱圈套域网内所有主机和交流机，让所有上网的流量必需经由病毒主机 。其他用户原来直接通过交流机上网现在转由通过病毒主机上网，切换的时间用户会断一次线 。由于ARP诱骗的木马程序爆发的时间会发出大宗的数据包导致局域网通讯拥塞以及其自身处置惩罚能力的限制，用户会感受上网速率越来越慢 。当ARP诱骗的木马程序阻止运行时，用户会恢复从交流机上网（此时交流机MAC地点表正常），切换历程中用户会再断一次线 。该病毒爆发时，仅影响同网段内机械的正常上网 。
二、接纳的步伐
1、用户要增强网络清静意识，不要容易下载、使用盗版和保存清静隐患的软件，或浏览一些缺乏可信度的网站（网页）；
2、不要随便翻开不明泉源的电子邮件，尤其是邮件附件；
3、不要随便共享文件和文件夹，纵然要共享，也得设置好权限，一样平常指定特定帐号或特定机械才华会见，另外不建议设置可写或可控制，以免小我私家盘算机受到木马病毒的侵入给网络的清静带来隐患 。
4、盘算机用户要实时下载和更新操作系统的补丁程序，装置正版的杀毒软件，增强小我私家盘算机防御盘算机病毒的能力 。
5、用户检查和处置惩罚“ ARP 诱骗”木马的要领 。
（1）检查本机是否中的“ ARP 诱骗”木马染毒 同时按住键盘上的“ CTRL ＋ ALT ＋DEL ”键，选择“使命治理器”，点选“历程”标签 。审查其中是否有一个名为“ MIR0．dat ”之类的历程 。若是有，则说明已经中毒 。右键点击此历程后选择“竣事历程” 。
（2）在受到ARP诱骗木马程序（病毒）攻击时，用户可选择下列要领的一种处置惩罚 。
要领一：
下载Anti ARP Sniffer软件�；ね獾嘏趟慊Ｔ诵� 。同时把此软件设为自动启动，办法：先把Antiarp．exe天生桌面快捷方法－>；；；；选“最先“－>；；；；“程序“－>；；；；双击“启动“－>；；；；再把桌面上Antiarp．exe快捷键拷到“启动“中，以包管下次开机自动运行，起到�；さ淖饔� 。
要领二：
在“最先” － “程序” － “附件”菜单下调出“下令提醒符” 。输入并执行以下下令：ipconfig 纪录网关 IP 地点，即“ Default Gateway ”对应的值，例如“ 10．1．4．1 ” 。再输入并执行以下下令： arp ？Ca 在“ Internet Address ”下找到上步纪录的网关 IP 地点，纪录其对应的物理地点，即“ Physical Address ”值，例如“ 00－e0－fc－0f－8f－4d” 。在网络正常时这就是网关的准确物理地点，在网络受“ ARP 诱骗”木马影响而不正常时，它就是木马所在盘算机的网卡物理地点 。 也可以扫描簿本网内的所有 IP 地点，然后再查 ARP 表 。若是有一个 IP 对应的物理地点与网关的相同，那么这个 IP 地点和物理地点就是中毒盘算机的 IP 地点和网卡物理地点 。 本要领可在一定水平上减轻中木马的其它盘算机对本机的影响 。用上边先容的要领确定准确的网关 IP 地点和网关物理地点，然后在 “下令提醒符”窗口中输入并执行以下下令： arp ？Cs 网关 IP 网关物理地点 。
要领三：
（只适用时泛起故障时的暂时解决步伐） 在“最先” － “程序” － “附件”菜单下调出“下令提醒符” 。输入并执行以下下令： arp －d
要领四：
局域网ARP攻击免疫器，网上有得下 。（1）将这内里3个dll文件复制到windows\system32 内里，将npf 这个文件复制到 windows\system32\drivers 内里 。（2）将这4个文件在清静属性里改成只读 。也就是不允许任何人修改 。
6、以下程序带有此类ARP病毒（传奇杀手等），请不要使用： 传奇2冰橙子1．44版 传奇2实时雨PK版 “网吧传奇杀手“的木马软件举行传奇帐号和密码的扫描 网络执法官等类似程序
7、趋势科技提供的ARP病毒扫除工具
