ARP欺骗木马程序（病毒）的攻击，在其正常的计算机网络病毒的症状，但打开一个网页，当突破；或者因为ARP欺骗木马（病毒）的攻击数据包的大量互联网用户造成不稳定，大大影响了用户的正常使用，严重的风险网络安全。这里是的方式来学习如何防止ARP攻击。我希望你能从中得到一些！

ARP欺骗木马程序（ARP病毒原理是地址解析protocol地址解析协议的缩写）：

当一个局域网内的主机上运行ARP木马程序，它会欺骗所有的主机和交换机在局域网内，使所有在互联网上的流量必须经过病毒主机。其他用户直接连接到开关到互联网现在转向互联网，通过病毒的宿主，和用户将线路切换时，由于ARP欺骗的木马程序，会发出大量的数据包，当它发生时，导致局域网通信拥塞和其处理能力的限制，用户会感觉上网速度很慢。当ARP欺骗木马程序停止运行时，该用户将恢复访问互联网从开关（正常的MAC地址表的时候），和在切换过程中，用户会断开一条线，当病毒攻击时，只影响机器在同一网段内的正常上网。


我们需要处理ARP攻击：

1。意识

用户要提高网络安全意识，不要轻易下载和使用盗版和不安全的软件；或浏览一些缺乏可信度的网站（网页）；不要随便打开不明邮件，特别是邮件的附件；不共享文件和文件夹，即使你想分享，也要设置权限，指定一个一般帐户或特定的机器访问，也不建议设置可写或可控制，以免个人计算机木马病毒入侵带来的隐患，网络安全。

两。更新

计算机用户应及时下载和更新操作系统补丁，安装正版杀毒软件，增强个人计算机防御计算机病毒的能力。

三。用户检查并处理ARP欺骗木马。

1。检查机器中的ARP欺骗特洛伊木马

同时按住键盘上的；按Ctrl + Alt + Del 键，选择任务管理器点击；；；过程的标签。看看是否有一个过程称为mir0.dat 等等。如果有，你中毒了，右键单击这个过程中，选择结束进程；

2。当被ARP欺骗特洛伊木马程序（病毒）攻击时，用户可以选择以下方法的处理。

方法1：

下载防ARP Sniffer软件保护本地计算机的正常运行。同时，该软件设置为自动启动，步骤：第一代Antiarp.exe desktop快捷方式->选择开始->程序->双击启动->桌面快捷方式antiarp.exe复制到开始

方法二：

在开始；程序；-；-；附录菜单降级命令提示符；输入并执行以下命令：ipconfig

记录的网关的IP地址，即默认网关的相应值，如10.1.4.1 ，然后输入并执行以下命令：

ARP CA

在Internet地址；网关的IP地址，查找记录，对应于物理地址物理地址记录；ldquo 00-e0-fc-0f-8f-4d，例如；。当网络是正常的，这是正确的网关物理地址。当网络受到ARP欺骗，木马是不正常的，这是木马的计算机网卡的物理地址。你也可以在子网的IP地址，然后查找ARP表，如果对应的IP物理地址作为网关同样的，将IP地址和物理地址的中毒电脑的IP地址与网卡的物理地址，这种方法可以减少木马的其他计算机的影响到机器到一定程度。正确的网关IP地址和网关的物理地址是用上面介绍的方法确定，然后输入并执行以下命令在命令提示符，和Window。

ARP网关IP网关的物理地址

方法三：（仅适用于故障时的临时解决方案）

在启动；程序；；菜单降级；命令提示符；输入并执行以下命令：

ARP -D

方法四：

局域网ARP攻击免疫系统，可以在互联网上使用。

（1）3的DLL文件复制到windowssystem32，和NPF文件复制到windowssystem32drivers。

（2）将4个文件更改为安全属性中的只读文件，也就是说，没有人可以修改它。