1.电脑中了ARP病毒怎么办
ARP挂马的原理
目的：通过arp欺骗来直接挂马
优点：可以直接通过arp欺骗来挂马.
通常的arp欺骗的攻击方式是在同一vlan下，控制一台主机来监听密码，或者结合ssh中间人攻击来监听ssh1的密码.
但这样存在局限性：
1.管理员经常不登陆，那么要很久才能监听到密码
2.目标主机只开放了80端口，和一个管理端口，且80上只有静态页面，那么很难利用.而管理端口，如果是3389终端，或者是ssh2，那么非常难监听到密码.
优点：
1.可以不用获得目标主机的权限就可以直接在上面挂马
2.非常隐蔽，不改动任何目标主机的页面或者是配置，在网络传输的过程中间直接插入挂马的语句.
3.可以最大化的利用arp欺骗，从而只要获取一台同一vlan下主机的控制权，就可以最大化战果.
原理：arp中间人攻击，实际上相当于做了一次代理。
正常时候： A---->B ,A是访问的正常客户，B是要攻击的服务器，C是被我们控制的主机
arp中间人攻击时候： A---->C---->B
B---->C---->A
实际上，C在这里做了一次代理的作用
那么HTTP请求发过来的时候，C判断下是哪个客户端发过来的包，转发给B，然后B返回HTTP响应的时候，在HTTP响应包中，插入一段挂马的代码，比如<iframe>；。之类，再将修改过的包返回的正常的客户A，就起到了一个挂马的作用.在这个过程中，B是没有任何感觉的，直接攻击的是正常的客户A，如果A是管理员或者是目标单位，就直接挂上马了.
什么是ARP?
英文原义：Address Resolution Protocol
中文释义：（RFC-826）地址解析协议 局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。所谓“地址解析”就是主机在
发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址以保证通信的顺利进行。
注解：简单地说，ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为192.168.0.1网卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。
应用：在安装了以太网网络适配器的计算机中都有专门的ARP缓存，包含一个或多个表，用于保存IP地址以及经过解析的MAC地址。在Windows中要查看或者修改ARP缓存中的信息，可以使用arp命令来完成，比如在Windows XP的命令提示符窗口中键入“arp -a”或“arp -g”可以查看ARP缓存中的内容；键入“arp -d IPaddress”表示删除指定的IP地址项（IPaddress表示IP地址）。arp命令的其他用法可以键入“arp /？”查看到。
2.电脑中了arp病毒,如何杀,有没有查杀软件
ARP类病毒的解决方案 1、清空ARP缓存： 大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。
一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下： 第一步：通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd（黑色背景）命令行模式； 第二步：在命令行模式下输入arp -a命令来查看当前本机储存在本地系统ARP缓存中IP和MAC对应关系的信息； 第三步：使用arp -d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互访和正常上网的目的。
如果是遇到使用ARP欺骗工具来进行攻击的情况，使用上述的方法完全可以解决。但如果是感染ARP欺骗病毒，病毒每隔一段时间自动发送ARP欺骗数据包，这时使用清空ARP缓存的方法将无能为力了。
下面将接收另外一种，可以解决感染ARP欺骗病毒的方法。 2、指定ARP对应关系：其实该方法就是强制指定ARP对应关系。
由于绝大部分ARP欺骗病毒都是针对网关MAC地址进行攻击的，使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。 第一步：我们假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为192.168.2.1。
指定ARP对应关系就是指这些地址。在感染了病毒的机器上，点击桌面->任务栏的“开始”->“运行”，输入cmd后回车，进入cmd命令行模式； 第二步：使用arp -s命令来添加一条ARP地址对应关系， 例如arp -s 192.168.2.1 00-14-78-a7-77-5c命令。
这样就将网关地址的IP与正确的MAC地址绑定好了，本机网络连接将恢复正常了； 第三步：因为每次重新启动计算机的时候，ARP缓存信息都会被全部清除。所以我们应该把这个ARP静态地址添加指令写到一个批处理文件（例如：bat）中，然后将这个文件放到系统的启动项中。
当程序随系统的启动而加载的话，就可以免除因为ARP静态映射信息丢失的困扰了。 3、添加路由信息应对ARP欺骗： 一般的ARP欺骗都是针对网关的，那么我们是否可以通过给本机添加路由来解决此问题呢。
只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被ARP欺骗数据包干扰了。第一步：先通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd（黑色背景）命令行模式； 第二步：手动添加路由，详细的命令如下：删除默认的路由： route delete 0.0.0.0；添加路由： route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 1；确认修改： route change此方法对网关固定的情况比较适合，如果将来更改了网关，那么就需要更改所有的客户端的路由配置了。
4、安装杀毒软件： 安装杀毒软件并及时升级，另外建议有条件的企业可以使用网络版的防病毒软件。 建议你使用瑞星或卡巴斯基来查杀病毒。
用超级巡警3.5、360安全卫士来清理和维护系统，清除流氓软件和木马。 超级巡警 V3.5 #download 360安全卫士v3.4版 #download 360安全卫士v3.4版
防护arp攻击软件最终版-Antiarp安全软件
使用方法：
1、填入网关IP地址，点击〔获取网关地址〕将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。注意：如出现这种欺骗提示，这说明攻击者发送了对于此种欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP 对应的MAC地址.
2、IP地址冲突
如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。
3、您需要知道冲突的MAC地址，Windows会记录这些错误。查看具体方法如下：
右击[我的电脑]--[管理]--点击[事件查看器]--点击[系统]--查看来源为[TcpIP]---双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中（请注意将：转换为-），输入完成之后点击[防护地址冲突]，为了使M地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的地址相符，如果更改失败请与我联系。如果成功将不再会显示地址冲突。
注意：如果您想恢复默认MAC地址，请点击[恢复默认]，为了使地址生效请禁用本地网卡然后再启用网卡
7.怎么彻底解决电脑中ARP病毒
我给你配合个套件！
avast + windows清理助手（纯绿色软件）
至少保证你的电脑1年不用重装系统或恢复！
以下介绍软件：1、我用了6年用出来的！avast杀毒很强
（可永久升级）世界排名第一！家庭版用户完全免费！
主要特点：最大的好处是 占用内存很少，杀毒能力很强！
我们单位的软件高手都用！90年代的98系统的机器安装都能快速运行！
Avast！的实时监控功能十分强大，高侦测的反病毒表现，
多次获得过ICSA和Virus Bulletin 100%认证，启发强大。
它拥有七大防护模块：网络防火墙防护、标准的本地文件读取防护、网页防护、
即时通讯软件防护、邮件收发防护、P2P软件防护。
免费注册序列号网站：
（只需要邮箱注册即可）最新中文版下载地址：
用用里面的预设开机扫描，
保证你的电脑从此没有病毒！强烈建议你去试试这个杀毒软件！
2、windows清理助手在杀毒软件被病毒阻止不能查杀或者启动的情况下，
是因为这些病毒有驱动保护的原因，所以杀毒软件清理不掉。
WINDOWS 清理助手能够清除掉卡巴、瑞星、金山杀毒软件、360以及卡卡清除不掉的（有驱动保护的恶意软件以及远程操控木马）！
我的组合经过了广大问问朋友的使用，事实证明这组合真不错！（誃矁饍鱤整理）
