公司局域网内的一台电脑中毒了,老是向其他电脑发ARP攻击,怎么办

Question

公司局域网内的一台电脑中毒了,老是向其他电脑发ARP攻击,尤其是老是向我的这台电脑发送ARP攻击,我已经装了Anti-ARP防火墙和Safe360 的ARP防火墙了,只是可以看到,对每次的ARP攻击进行拦截成功,但是搞的我的电脑仍是不断掉线。中毒的那台电脑也杀过毒了，也还是不管用 请高手指教一下了。

Answer 1

ARP攻击一般是人为的啊，ARP防火墙一般没什么效果的。你把那台中毒的机器备份资料后重装系统，然后装微点主动防御+金山卫士+微点杀毒（试用版就试用呗，反正时间长）。

还是会ARP攻击的话说明就是人为的。

Answer 2

ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

Answer 3

你拿啥杀的毒啊？360杀不掉就换卡巴斯基这一类的 总能杀得掉
我公司以前中了毒360查不出来 有台机器装了卡巴 看到拦截信息了
才知道半个公司都中毒了

Answer 4

在公司用的是360的话，把ARP防火墙开着，一般默认是关闭的，还可以上多特下载一下绿色ARP防火墙，也是可以搞定的！

Answer 5

路由器自带了防火墙功能，登入路由器网址如：192.168.1.1 然后设置你要现在的电脑内网IP。限制其内网流量攻击就可以了

Answer 6

在一些杀毒软件中加入了ARP个人防火墙的功能，它是通过在终端电脑上对网关进行绑定，保证不受网络中假网关的影响，从而保护自身数据不被窃取的措施。ARP防火墙使用范围很广，有很多人以为有了防火墙，ARP攻击就不构成威胁了，其实完全不是那么回事。 ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
我们公司以前的网络也出现这种问题，后来是用了欣向免疫安全网关，将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击，加固网络基础安全，能够彻底有效的解决内网攻击问题