arp病毒是什么

本文格式为Word版，下载可任意编辑

第1页

如何查杀ARP病毒

1、指定ARP对应关系：

其实该方法就是强制指定ARP对应关系。由于绝大局部ARP哄骗病毒都是针对网关

MAC地址进展攻击的，使本机上ARP缓存中存储的网关设备的信息毁灭紊乱，这样当

机器要上网发送数据包给网关时就会由于地址错误而失败，造成计算机无法上网。

第一步：我们假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为

192.168.2.1。指定ARP对应关系就是指这些地址。在感染了病毒的机器上，点击桌

面-任务栏的“开头”-“运行”，输入cmd后回车，进入cmd指令行模式；其次步：

使用arp-s指令来添加一条ARP地址对应关系，例如arp-s192.168.2.1

00-14-78-a7-77-5c指令。这样就将网关地址的IP与正确的MAC地址绑定好了，本

机网络连接将恢复正常了；第三步：由于每次重新启动计算机的时候，ARP缓存信息

都会被全部去除。所以我们应当把这个ARP静态地址添加指令写到一个批处理文件

〔例如：bat〕中，然后将这个文件放到系统的启动项中。当程序随系统的启动而加

载的话，就可以免除由于ARP静态映射信息丢失的困扰了。

2、清空ARP缓存：

大家可能都曾经有过使用ARP的指令法解决过ARP哄骗问题，该方法是针对ARP

哄骗原理进展解决的。一般来说ARP哄骗都是通过发送虚假的MAC地址与IP地址

的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关

系取代正确的对应关系。假设是一些初级的ARP哄骗，可以通过ARP的指令来清空

本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解

决过程如下：

第一步：通过点击桌面上任务栏的“开头”-“运行”，然后输入cmd后回车，进

入cmd〔黑色背景〕指令行模式；

其次步：在指令行模式下输入arp-a指令来查看当前本机储存在本地系统ARP缓

存中IP和MAC对应关系的信息；

第三步：使用arp-d指令，将储存在本机系统中的ARP缓存信息清空，这样错误

的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，到达局域

网机器间互访和正常上网的目的。

本文格式为Word版，下载可任意编辑

第2页

假设是遇到使用ARP哄骗工具来进展攻击的状况，使用上述的方法完全可以解决。

但假设是感染ARP哄骗病毒，病毒每隔一段时间自动发送ARP哄骗数据包，这时使

用清空ARP缓存的方法将无能为力了。下面将接收另外一种，可以解决感染ARP哄

骗病毒的方法。

3、添加路由信息应对ARP哄骗：

常见的ARP病毒都是针对网关的，那么我们是否可以通过给本机添加路由来解决此

问题呢。只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被ARP

哄骗数据包干扰了。第一步：先通过点击桌面上任务栏的“开头”-“运行”，然后

输入cmd后回车，进入cmd〔黑色背景〕指令行模式；其次步：手动添加路由，具体

的指令如下：删除默认的路由：routedelete0.0.0.0;添加路由：routeadd-p

0.0.0.0mask0.0.0.0192.168.1.254metric1;确认修改：routechange此方法

对网关固定的状况比较适合，假设将来更改了网关，那么就需要更改全部的客户端

的路由配置了。

4、安装杀毒软件：ARP病毒查杀工具还是有很多的，大家上网搜搜就能找到。