被ARP病毒攻击怎么解决？ 电脑中了arp病毒攻击，怎么解决？
1) 删除 ”病毒组件释放者”
%windows%\SYSTEM32\LOADHW.EXE
2) 删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)
%windows%\System32\drivers\npf.sys
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到” NetGroup Packet Filter Driver” ,若没找到,请先刷新设备列表
d. 右键点击” NetGroup Packet Filter Driver” 菜单,并选择”卸载”.
e. 重启windows系统,
f.删除%windows%\System32\drivers\npf.sys
3) 删除 ”命令驱动程序发ARP欺骗包的控制者”
%windows%\System32\msitinit.dll
2. 删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
三、定位ARP攻击源头和防御方法
1．定位ARP攻击源头
主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。
标注：网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。
被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。
也可以直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。
使用NBTSCAN可以取到PC的真实IP地址、机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。
命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
NBTSCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
通过上述方法，我们就能够快速的找到病毒源，确认其MAC——〉机器名和IP地址。
2．防御方法
a.使用可防御ARP攻击的三层交换机，绑定端口-MAC-IP，限制ARP流量，及时发现并自动阻断ARP攻击端口，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击。
b.对于经常爆发病毒的网络，进行Internet访问控制，限制用户对网络的访问。此类ARP攻击程序一般都是从Internet下载到用户终端，如果能够加强用户上网的访问控制，就能极大的减少该问题的发生。
c.在发生ARP攻击时，及时找到病毒攻击源头，并收集病毒信息，可以使用趋势科技的SIC2.0，同时收集可疑的病毒样本文件，一起提交到趋势科技的TrendLabs进行分析，TrendLabs将以最快的速度提供病毒码文件，从而可以进行ARP病毒的防御。
装ARP防火墙
如果是局域网，就找攻击源
或者改mac地址
ARP攻击不知本机的问题，重装系统什么的没有用。就像流氓骚扰你，你怎么躲都不能阻止他一样。必须安装ARP防护软件。金山有一个ARP防护软件，免费的，以前被ARP攻击的时候一直在用，挺好用，你可以试试。其他的ARP防护工具也可，但本人没试过。
就你一台电脑通过猫上的网的话很明显是你的电脑中病毒了，全盘格式化，重装下系统。
没路由器？直接猫上网？那怎么会ip与网络冲突 没怎么明白
被人恶意ARP病毒攻击怎么办？怎样彻底清除~
可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了
建议你还可以开启ARP防火墙
ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。
你可以试试腾讯电脑管家，免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证安全。
打开电脑管家——首页——工具箱——ARP防火墙开启
可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了
建议你还可以开启ARP防火墙
ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。
你可以试试腾讯电脑管家，免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证安全。
打开电脑管家——首页——工具箱——ARP防火墙开启
局域网中的ARP怎么解决》
答：这些情况主要出现在网吧用户，造成网吧部分机器或全部机器暂时掉线或者不可以上网，对路由器进行重新启动后可以解决，但保持不了多久有会出现这样的问题，网吧管理员对每台机器使用arp-命令来检查ARP表的时候发现路由器的IP和MAC被修改，这就是ARP病毒攻击的典型症状。这种病毒的程序如PWSteal.lemir或其变种...
如何查杀arp病毒 arp断网攻击怎么办【解决方法】-搜狗输入法_百度知 ...
答：ARP (Address Resolution Protocol) 是个地址解析协议。最直白的说法是：在IP-以太网中，当一个上层协议要发包时，有了节点的IP地址，ARP就能提供该节点的MAC地址。那么，arp断网攻击怎么办? 目前防护局域网中ARP木马病毒最有效的方法是通过网关和终端双向绑定ip和mac地址来实现，但是这种方法还是不能有效...
ARP攻击是什么意思,如何解决
答：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。解决：可以使用电脑管家ARP防火墙，打开工具箱，找到ARP防火墙，安装即可。
被ARP病毒攻击怎么解决?
答：3) 删除 ”命令驱动程序发ARP欺骗包的控制者”windows%\System32\msitinit.dll 2. 删除以下”病毒的假驱动程序”的注册表服务项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf 三、定位ARP攻击源头和防御方法 1．定位ARP攻击源头 主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会...
最近电脑遭受arp攻击 该怎么办
答：1，这个ARP病毒电脑管家是可以查出来的，腾讯电脑管家的病毒查杀的功能很好用，它的病毒库的在云端的，可以查杀最新的病毒，要是正常情况查杀不干净，可以用安全模式下查杀。2，重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就...
...win10系统受到arp攻击 ,可是杀毒软件都没有针对arp的防御,怎么办
答：针对这种情况瑞星公司提供以下解决办法：方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。方法二、借助第三方抓包工具（如...
电脑总是受到ARP攻击怎么办
答：arp ?Cs 网关 IP 网关物理地址 。方法三：(只适用时出现故障时的临时解决办法）在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：arp -d 方法四：局域网ARP攻击免疫器,网上有得下。（1）将这里面3个dll文件复制到windows\system32 里面，将npf 这个文件复制到 ...
win7系统arp被攻击,怎么办?如何防止ARP攻击或反击?
答：定时清理arp缓存能够更好的避免防止ARP攻击和欺骗，方法如下：1、新建一个记事本文档，命名为“清空arp缓存“2、将下面的代码复制粘贴到记事本中；echo title "自动清除arp缓存"color 2 mode con cols=50 line=4 :cleararp echo arp 缓存清除中……arp -d cls goto cleararp 3、保存BAT文件，也...
电脑中了arp病毒求解决方案
答：可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了 建议你还可以开启ARP防火墙 ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法...
怎么解决ARP攻击的问题?
答：通过划分VLAN和交换机端口绑定，以图防范ARP，也是常用的防范方法。做法是细致地划分VLAN，减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。同时，一些网管交换机具有MAC地址学习的功能，学习完成后，再关闭这个功能，就可以把对应的MAC和端口进行绑定，避免了病毒利用ARP攻击篡改自身地址...
