【正文】 P欺騙木馬的感染。 ? 下載后的文件或文檔在打開前一定要先殺毒，確保它安全再打開。所以要徹底消除攻擊則要找出被病毒感染的計(jì)算機(jī)，殺除 arp病毒，方可解決。如果這時(shí)可以正常上網(wǎng)，過一段時(shí)間又不能上網(wǎng)，再重復(fù)前面的過程又可以上網(wǎng)。 此 ARP請(qǐng)求數(shù)據(jù)包里包括源主機(jī)的 IP地址、硬件地址、以及目的主機(jī)的 IP地址。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的 MAC地址。ARP 病毒在局域網(wǎng)中的 分析處理及防御 本文將對(duì)局域網(wǎng)中發(fā)生的 ARP病毒故障現(xiàn)象及故障診斷進(jìn)行介紹，同時(shí)介紹 ARP協(xié)議的工作原理及常見的 ARP病毒的攻擊方式，以及如何處理和防御 ARP病毒攻擊的方法，以達(dá)到全面防御維護(hù)局域網(wǎng)網(wǎng)絡(luò)安全的目的。這個(gè)目標(biāo) MAC地址是通過地址解析協(xié)議即 ARP協(xié)議獲得的。 。則說明受到 ARP攻擊。 （三）、 找出受病毒感染的計(jì)算機(jī) 并查殺病毒 目前關(guān)于 ARP類的防護(hù)軟件出的比較多，結(jié)合使用軟件可以找到受病毒感染計(jì)算機(jī)的 MAC 地址和 IP地址，也就找到了該計(jì)算機(jī)。 結(jié) 束 不妥之處，敬請(qǐng)指出！ 謝謝大家！ 2021年 11月 。當(dāng)懷疑網(wǎng)絡(luò)內(nèi)存在 ARP木馬時(shí)，可使用此工具來進(jìn)行自我保護(hù)。以中興 ZXR10 解決方案為例，中興 ZXR10在交換機(jī)上提供 IP 地址和 MAC 地址的綁定功能，并建立綁定關(guān)系。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機(jī)首先將發(fā)送端的 MAC地址和 IP地址添加到自己的 ARP列表中，如果 ARP表中已經(jīng)存在該 IP的信息，則將其覆蓋，然后給源主機(jī)發(fā)送一個(gè) ARP響應(yīng)數(shù)據(jù)包，告訴對(duì)方自己是它需要查找的 MAC地址；源主機(jī)收到這個(gè) ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機(jī)的 IP地址和 MAC地址添加到自己的 ARP列表中，并利用此信息開始數(shù)據(jù)的傳輸。 ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的 IP地址，查詢目標(biāo)設(shè)備的 MAC地址，以保證通信的順利進(jìn)行。那么 IP地址是如何轉(zhuǎn)換為第二層物理地址（即 MAC地址）的呢？在局域網(wǎng)中，這是通過 ARP協(xié)議來完成的。 ? 在局域網(wǎng)中，就是通過 ARP協(xié)議來完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。 ARP協(xié)議的工作原理 ? ? 首先，每臺(tái)主機(jī)都會(huì)在自己的 ARP緩沖區(qū)中建立一個(gè) ARP列表，以表示 IP地址和 MAC地址