我的win10系统受到arp攻击 ，可是杀毒软件都没有针对arp的防御，怎么办
发布网友
发布时间：2022-04-23 20:33
共5个回答
热心网友
时间：2023-10-09 03:36
ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。
热心网友
时间：2023-10-09 03:37
楼主试试腾讯电脑管家,腾讯电脑管家新增ARP防火墙,保护局域网安全.但是需要安装才能使用.
使用方法:
首次运行双击 plugins\QMArpMgr\QMArpMgr.exe，弹出确认框询问是否安装驱动
运行 add-to-startup.vbs 脚本，把exe添加进启动项里
希望我的回答可以帮到你,如未帮上请见谅.
热心网友
时间：2023-10-09 03:37
1、可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了
2、建议可以开启ARP防火墙
ARP防火墙简单来说是局域网的防火墙，当电脑属于局域网的电脑时，用这个ARP防火墙时，可以防止对方用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击电脑，使电脑无法上网。
3、打开腾讯电脑管家——工具箱——ARP防火墙——点击开启就可
可保护电脑正常稳定运行，方便自己查看的
热心网友
时间：2023-10-09 03:38
目前和WIN10系统兼容比较的好的杀毒软件并不多。
你如果有需要，我觉得可以试试腾讯电脑管家。
该软件的安全核心采用的是管家、小红伞的引擎。无论是防护能力，还是查杀能力，该软件都是比较出众的。
你不妨试试：
打开腾讯电脑管家~~~~病毒查杀~~~~根据需要，可以进行闪电杀毒及全盘杀毒
热心网友
时间：2023-10-09 03:39
解决办法，试验过各种办法都没有效果，包括：
1、修改Hosts文件
2、下载360安全卫士的什么固定时间的软件
3、升级操作系统补丁
4、升级杀毒软件的最新病毒库等等
今天上午，不甘心，继续在搜索引擎中寻找答案(而且这个问题必须解决，否则单位里同事上网基本上处于半瘫痪状态，绝大多数网站显示异常)，受到一个帖子的启发，认为16a.us病毒现象应该是属于APR病毒欺骗攻击，所以就在Bai里检索有关APR病毒欺骗攻击的解决方案，经过试验并论证，我们单位局域网电脑问题全部解决，不敢独享，特意将解决方案拿出来共享，希望能够帮到其他正为这个问题急得焦头烂额的同仁们!
具体的解决步骤如下(将网关的MAC地址进行静态绑定)：
第1步：关闭所有IE浏览器，进入CMD模式
第2步：输入arp -a指令，可以在返回的结果看到局域网网关的IP地址及MAC地址(网关MAC地址的正确性需要与网管确认一下，以防病毒已经在你电脑的ARP缓存中修改了网关的MAC地址)。
第3步：输入arp -s 网关IP地址 网关MAC地址，记住这里输入的MAC地址是需要正确的网关MAC地址。
第4步：进入网络属性，如果不是动态获IP地址，改成动态获IP地址(如果已经是动态获IP地址，则重新修复一下网络连接便可)。
第5步：问题解决了，打开IE，试验一下看看，是否以前有问题的网站现在都显示正常了。
注：
1、建议将第三步写成一个批处理文件，添加到启动项，否则每次启动之后将丢失配置。
2、如果是DNS服务器MAC地址被挟持，就处理相应DNS服务器MAC绑定。
3、以上方法只是治标，并没有治本，我们要共同尽快找到彻底清楚16a.us元凶(也就是说在局域网的电脑内，必定有一台电脑确实中毒了或被挂上木马了)的方法。来自：求助得到的回答
