本文目录一览：
如何确认自己的电脑是否中了ARP病毒?
1、方法借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。
2、在DOS窗口中输入arp -a。检查各IP对应的mac地址，如果发现mac地址有重复，就可能存在ARP欺骗。 安装ARP防火墙，有arp攻击时一般可以提示攻击来源。
3、中了ARP病毒的特征：一段时间能上网，一段时间不能上（不能上的时间长）。开一个网页，刷新一下，右键查看原文件，可发现在顶部或者底部有代码。一般都是链接到另外一个网站的。
4、判断依据是电脑是否有网络连接中断的现象，如有，可能是ARP攻击。
如何发现局域网里有ARP病毒?
命令行法 这种方法比较简便，不利用第三方工具，利用系统自带的ARP命令即可完成。
方法借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。
再累一点的方法（局域网内机器少），看哪一台机器有主页篡改、杀软打不开等情况，来判断机器是否中招。
当局域网电脑受到断网ARP攻击时，我们可以借助软件来检测ARP源，对此在百度中搜索下载“聚生网管”程序。运行“聚生网管”程序，首先使用时需要创建新的监控网段，如图所示，待创建完成后，点击“开始监控”按钮。
arp病毒用什么软件可以检测或查杀
能。火绒是一款杀毒软件的名称，全名叫火绒安全软件，是由前瑞星核成员刘刚带领技术团队研发的，是国产的优质杀毒软件，能检测arp攻击，但不具备防护功能。arp攻击是针对以太网地址解析协议（ARP）的一种攻击技术。
如果不是正常网关的MAC地址那就是ARP攻击的源头；找到ARP攻击的源头后，首使用杀毒软件进行查杀，对于ARP病毒一般杀毒软件均可查杀(需将病毒库及时更新)。同时你还需要打开防火墙，以防止ARP病毒的再次入侵。
打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。
局域网ARP攻击检测方法有哪些
首先第一步就是对于电脑ARP检测及防御的最基本的方法，就是通过将IP和MAC进行静态绑定来实现，特别是将网关IP和MAC进行绑定即可。
局域网攻击检测的 方法 ：打开腾讯电脑管家，点击主界面中的工具箱按钮，并在打开的扩展面板中点击ARP防火墙项。
用LanSee163将网内的电脑IP MAC 扫描出来，已备排除中招机器。在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。
如何彻底解决ARP攻击?
1、如果您怀疑您的计算机已受到ARP攻击，那么最好的解决方式是保护您的网络。您可以尽可能将网络环境更改为有线，并采取必要的保护措施，比如使用mac地址访问控制和网络隔离等措施。同时，使用防火墙和病毒扫描程序也是必须的。
2、打开“360安全卫士”。在程序主界面中点击“更多”按钮。在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。然后点击“详情/设置”按钮。
3、首先，打开“360安全卫士”，在右侧的“功能大全”中点击“更多”；找到“流量防火墙”并点击进去；点击“局域网防护”；点击开启后，将四个功能全部开启；然后点击“不再提醒”即可。
4、方法步骤：该局域网内有一台主机断网，经排查并无硬件影响，IP获取正常，但是时不时的掉线，PING外网时断时续，偶尔还提示IP地址冲突，判定为ARP攻击，然后查看改机的IP地址：使用快捷键win键+r输入cmd，点击确定。
5、如果当前的软件版本不支持这个功能，先进行升级。点击进入无线路由器的“系统工具”选项，进入后选择“软件升级”，在对话界面中会显示出当前的软件版本和硬件版本，在弹出的对话框中输入“文件名”点击“升级”即可。
6、在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。
