勵志

勵志人生知識庫

怎麼查arp病毒

檢測和處理ARP病毒的方法主要包括以下幾步:

使用系統自帶的arp命令檢查ARP表。在命令提示符(cmd)中輸入arp -a命令,如果發現網關的MAC地址發生變化,或者有很多IP位址指向同一個物理地址,這可能表明存在ARP欺騙。

利用第三方軟體查看。例如使用AntiARPSniffer軟體或360的arp防火牆來查看ARP表。

定位中毒的計算機。使用nbtscan工具掃描全網段的IP位址和MAC地址,保存下來以備後用。在顯示的MAC地址中,找到與網關MAC地址不符的地址,這個地址很可能是中毒計算機的MAC地址。

查找中毒計算機的IP位址。通過MAC地址從對照表中查出對應的IP位址。

使用防毒軟體查毒。使用如騰訊電腦管家等第三方軟體中的ARP防火牆功能,可以查看到對電腦發起攻擊的IP位址和MAC地址,從而找到中毒電腦。

處理中毒計算機。清除ARP快取可以使用arp -d命令,如果懷疑是系統問題,建議重灌系統。

此外,為了預防ARP病毒,可以設定IP與MAC地址的綁定,並利用路由器的ARP防毒設定。