怎么判断中了arp病毒？arp断网攻击怎么彻底解决？

2023-04-11 08:43:43 来源：中国物联网

怎么判断中了arp病毒?

1、上网速度慢，或者网络内共享文件很慢

表现症状：利用网络抓包工具，抓到局域网中有大量ARP报文。

2、全网同样配置下，唯独某台电脑无法上网

表现症状：掉线后，重启电脑或者禁用网卡再启用就恢复正常，但一会又掉线

3、大面积同时掉线，或时通时断(即通常说的“卡”)

表现症状：某一片区域，某台网络设备下挂的所有PC出现上网不正常。

4、电脑挨个掉线，或时通时断(即通常说的“卡”)

表现症状：正在使用某一类应用程序的PC依次掉线。

注意：若你所在的局域网，网络出现上述现象，估计是网络中了ARP病毒。

arp断网攻击怎么彻底解决?

方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录(以备查找)，然后根据此MAC找出中病毒的计算机。

方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。

造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。