怎么處理ARP病毒

公司局域網(wǎng)中了ARP,基本全部都在相互攻擊,上不了網(wǎng). try{if(0)document.getElementById('div_answer').style.display='none';}catch(e){} 處理辦法通用的處理流程1.先保證網(wǎng)絡(luò)正常運(yùn)行方法一：編輯一個(gè)***.bat文件內(nèi)容如下：arp.exe s**.**.**.**（網(wǎng)關(guān)ip） ************（網(wǎng)關(guān)MAC地址）end讓網(wǎng)絡(luò)用戶點(diǎn)擊就可以了!辦法二：編輯一個(gè)注冊(cè)表問題， 鍵值如下：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"MAC"="arp s網(wǎng)關(guān)IP地址網(wǎng)關(guān)MAC地址"然后保存成Reg文件以后在每個(gè)客戶端上點(diǎn)擊導(dǎo)入注冊(cè)表。 2.找到感染ARP病毒的機(jī)器a、在電腦上ping一下網(wǎng)關(guān)的IP地址， 然后使用ARP －a的命令看得到的網(wǎng)關(guān)對(duì)應(yīng)的MAC地址是否與實(shí)際情況相符， 如不符， 可去查找與該MAC地址對(duì)應(yīng)的電腦。 b、使用抓包工具， 分析所得到的ARP數(shù)據(jù)報(bào)。 有些ARP病毒是會(huì)把通往網(wǎng)關(guān)的路徑指向自己， 有些是發(fā)出虛假ARP回應(yīng)包來混淆網(wǎng)絡(luò)通信。 第一種處理比較容易， 第二種處理比較困難， 如果殺毒軟件不能正確識(shí)別病毒的話， 往往需要手工查找感染病毒的電腦和手工處理病毒， 比較困難。 c、使用MAC地址掃描工具， Nbtscan掃描全網(wǎng)段IP地址和MAC地址對(duì)應(yīng)表， 有助于判斷感染ARP病毒對(duì)應(yīng)MAC地址和IP地址。 去搞個(gè)ANTIARP6.0 到ARP聯(lián)盟下載：www.arpun.com 試試， 那個(gè)版本好象不錯(cuò)、 路過。 。 。 。 。 。 在路由里把ＩＰ和ＭＡＣ綁上或每臺(tái)機(jī)器都用ＡＲＰ防火墻， 還有就是在每臺(tái)機(jī)器的啟動(dòng)項(xiàng)里加個(gè)批處理綁定網(wǎng)關(guān)的ＭＡＣ 局域網(wǎng)都是這樣， 出問題了就出現(xiàn)大麻煩， 你最好是下一個(gè)360， 這樣可以抵制一些局域網(wǎng)的攻擊， 但是一定要裝好殺毒軟件， 這樣問題就不大了