中了ARP病毒，求彻底解决的办法、、、

显示全部楼层 · 2011-4-8 08:01:40

已经用了金山贝壳，360ARP防火墙，ARP防火墙都没用、、、、

千问 · 2011-4-8 08:01:40

<pre id=\"best-answer-content\" class=\"reply-text mb10\">很多人认为arp防火墙、做双绑、vlan和交换接端口绑定，但是这些问题都只是暂时性解决了arp的基础攻击，现在的arp攻击层出不穷，主要的是利用请求包和应答包来攻击网关和pc。ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
像vlan和交换机端口绑定，无非只是将arp请求包和应答包泛洪的范围缩小在同一vlan里面了，并不能解决arp的问题。现在要解决arp也就只能从终端网卡上做出拦截，真正从源头上解决arp问题，目前能够解决的也就只能部署免疫网络了，看守式的终端绑定，全网联动、群防群控地保障你的局域网、交换网络的安全与稳定。

千问 · 2011-4-8 08:01:40

<pre class=\"replyask-text\" id=\"content-3278114\">个人、、、

千问 · 2011-4-8 08:01:40

<pre class=\"replyask-text\" id=\"content-3278221\">我就是不想重装系统，杀毒软件又杀不了、、、

千问 · 2011-4-8 08:01:40

<pre class=\"replyask-text\" id=\"content-3302326\">还是要分析一下你的网络环境。

实际上360的ARP拦截提示的意思，指的是ARP欺骗来自外部。

你电脑中了ARP病毒，360是不会有那个拦截提示的。

或许你点根本就没有中毒。找个杀毒软件全盘扫描一次，如果没有检测到病毒，就不必理会。

千问 · 2011-4-8 08:01:40

<pre class=\"replyask-text\" id=\"content-3302708\">全盘扫不到，可是网络又不能上、、、那还能叫没关系吗？

千问 · 2011-4-8 08:01:40

<pre class=\"replyask-text\" id=\"content-3305604\">说下你的网络环境。
ADSL 路由器连接了几台电脑？或则是公司内部局域网。如果是网络中其他人中了ARP病毒，按照我最上面的方法去排查。
你自己家里的电脑，接的路由器出去，只有你一台电脑，那么还是先把路由重启一下看问题能不能解决。
如果你已经确定自己的电脑中了病毒，又不想重新安装系统，那就换杀毒软件，或则在网上找ARP病毒专杀工具再查杀。检查系统进程，检查系统启动项。把进程里每个进程到百度查询看是非法还是合法的。把非法的进程记录下来，在网络上再找专杀工具。还不行，买杀毒软件。诺顿，卡巴，麦咖啡都是世界一流的杀软。买了之后还查杀不出来，你可以打电话给专业杀毒软件厂商，叫他们帮你分析，是在不行，因为你有付费，你可以要求他们到现场给你解决问题。

千问 · 2011-4-8 08:01:40

<pre class=\"replyask-text\" id=\"content-3642544\">我的是校园网，俺还是个学生、、、、有没有更好的办法哈？