作者：裴凤虎    来源：IT外包

  中了ARP病毒的症状：局域网内大部分电脑不可以上网，但是上不了网的电脑ping网关是通的。

  手工查找感染ARP病毒的主机太过于烦琐，可以使用网络监听工具，看一下局域网内哪台主机的ARP包特多。

  利用ARP协议进行攻击一般会出现 MAC相同的用户，如果手中有MAC表那就可以对应着找了。建议你在局域网内所有主机都装上ARP卫士，这样就算有电脑想攻击也不行了。

  ARP卫士可以从病毒源上对非法的ARP数据包进行拦截。下载地址：http://arp.enet100.com/ 。它通过系统底层核心驱动，以服务及进程并存的形式随系统启动并运行，不占用电脑系统资源。无须对电脑进行I P地址及MAC地址绑定，从而避免了大量且无效的工作量。也不用担心电脑会在重启后新建ARP缓存列表。