以下涉及的工具（除網(wǎng)絡(luò)執(zhí)法官外） ， 皆可到網(wǎng)上下載 。
1.打開AntiArp Sniffer ， 檢查右側(cè)【管理】欄內(nèi)是否自動(dòng)獲取了網(wǎng)關(guān)地址 ， 如果沒獲取 ， 則手動(dòng)輸入網(wǎng)關(guān)地址 ， 再單擊【枚取MAC】 。MAC地址獲取后再單擊【自動(dòng)保護(hù)】即可！如圖：
【局域網(wǎng)中ARP病毒的清除方法】2.運(yùn)行一段時(shí)間后 ， 若彈出提示說“發(fā)現(xiàn)ARP欺騙數(shù)據(jù)包” ， 則可以在“欺騙數(shù)據(jù)詳細(xì)記錄”看到“欺騙機(jī)MAC地址”既是中了ARP病毒機(jī)器的地址 。
3.到http://download.pchome.net/internet/safe/13190.html下載“網(wǎng)絡(luò)執(zhí)法官” 。在“指定監(jiān)控范圍”中輸入局域網(wǎng)的IP地址段 ， 再單擊“添加/修改”按鈕 。添加完成后點(diǎn)下方的【確定】 ， 返回到主界面 ， 就可以看到各個(gè)2電腦的內(nèi)網(wǎng)IP 、用戶名、mac地址 。此時(shí)只要找到與上面查到的MAC地址對(duì)應(yīng)的內(nèi)網(wǎng)IP就知道是哪臺(tái)計(jì)算機(jī)中了ARP病毒了！
4.升級(jí)殺毒軟件到最新進(jìn)行全盤掃描；如果沒有安裝殺毒軟件 ， 可以下載tsc.rar復(fù)制到中ARP病毒的機(jī)器上 ， 解壓tsc.rar ， 然后運(yùn)行其中的TSC.EXE ， 掃描完畢后即可清除已知的感染的ARP病毒.
PS.如果是單機(jī)用戶 ， 您如果懷疑您中了ARP病毒 ， 只需要執(zhí)行第4步中的步驟即可！
現(xiàn)在 ， 對(duì)付ARP病毒 ， 我們又多了一道保護(hù)屏障！它就是江民防火墻（11.0版）！
安裝好江民新版防火墻后 ， 打開防火墻的設(shè)置：
然后只需簡(jiǎn)單的兩步：
1.選中“啟用防護(hù)功能”來開啟ARP攻擊防護(hù) 。
2.連上網(wǎng)絡(luò) ， 單擊“自動(dòng)檢測(cè)本地網(wǎng)絡(luò)設(shè)置” 。
如下圖：
稍等片刻 ， 再點(diǎn)擊右下角的【應(yīng)用】和【確定】 ， 此刻開始 ， 您將享受江民新版防火墻的強(qiáng)大保護(hù) ， 免受ARP等攻擊侵?jǐn)_！
推薦閱讀
- 防范來自網(wǎng)絡(luò)的ARP攻擊
- 綜合方法解決防制ARP欺騙問題
- ARP攻擊解決方案 ARP衛(wèi)士防范效果測(cè)試
- ARP 網(wǎng)吧頻繁掉線與解決方法
- 反病毒技巧：六個(gè)步驟即可防范ARP地址欺騙類病毒
- ARP病毒變種利用0-Day漏洞大肆傳播
- 無線局域網(wǎng)的安全風(fēng)險(xiǎn)分析和解決方案
- 認(rèn)清虛虛實(shí)實(shí)的“ARP攻擊”防御方法
- 無線局域網(wǎng)嗅探技術(shù)原理分析
- 論ARP攻擊防制的基本方法