1.打開(kāi)AntiArpSniffer,檢查右側(cè)【管理】欄內(nèi)是否自動(dòng)獲取了網(wǎng)關(guān)地址,如果沒(méi)獲取,則手動(dòng)輸入網(wǎng)關(guān)地址,再單擊【枚取MAC】。MAC地址獲取后再單擊【自動(dòng)保護(hù)】即可!
2.運(yùn)行一段時(shí)間后,若彈出提示說(shuō)“發(fā)現(xiàn)ARP欺騙數(shù)據(jù)包”,則可以在“欺騙數(shù)據(jù)詳細(xì)記錄”看到“欺騙機(jī)MAC地址”既是中了ARP病毒機(jī)器的地址。
3.到下載“網(wǎng)絡(luò)執(zhí)法官”。在“指定監(jiān)控范圍”中輸入局域網(wǎng)的IP地址段,再單擊“添加/修改”按鈕。添加完成后點(diǎn)下方的【確定】,返回到主界面,就可以看到各個(gè)2電腦的內(nèi)網(wǎng)IP、用戶名、mac地址。此時(shí)只要找到與上面查到的MAC地址對(duì)應(yīng)的內(nèi)網(wǎng)IP就知道是哪臺(tái)計(jì)算機(jī)中了ARP病毒了!
4.升級(jí)殺毒軟件到最新進(jìn)行全盤(pán)掃描;如果沒(méi)有安裝殺毒軟件,可以下載tsc.rar復(fù)制到中ARP病毒的機(jī)器上,解壓tsc.rar,然后運(yùn)行其中的TSC.EXE,掃描完畢后即可清除已知的感染的ARP病毒.PS.如果是單機(jī)用戶,您如果懷疑您中了ARP病毒,只需要執(zhí)行第4步中的步驟即可!
現(xiàn)在,對(duì)付ARP病毒,我們又多了一道保護(hù)屏障!它就是江民防火墻!
安裝好江民新版防火墻后,打開(kāi)防火墻的設(shè)置:
然后只需簡(jiǎn)單的兩步:
1.選中“啟用防護(hù)功能”來(lái)開(kāi)啟ARP攻擊防護(hù)。
2.連上網(wǎng)絡(luò),單擊“自動(dòng)檢測(cè)本地網(wǎng)絡(luò)設(shè)置”。
稍等片刻,再點(diǎn)擊右下角的【應(yīng)用】和【確定】,此刻開(kāi)始,您將享受江民新版防火墻的強(qiáng)大保護(hù),免受ARP等攻擊侵?jǐn)_!