如何杀掉ARP病毒
反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线 你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。所遇情况：第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。原理：ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。具体方法：解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。 把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到 虚拟网卡了，其实它是不通的
ARP病毒是局域网攻击，360安全卫士中的arp防护墙可以拦截arp攻击的。你可以设置一下，设置方法。打开360木马防护墙，开启arp防护墙，在点右边的智能设置.......更多设置 ，左边找到arp防护墙，找到手动绑定网关。设置完了别人就攻击不了你了，希望对你有帮助。
ARP病毒是局域网攻击，360安全卫士中的arp防护墙可以拦截arp攻击的。你可以设置一下，设置方法。打开360木马防护墙，开启arp防护墙，在点右边的智能设置.......更多设置 ，左边找到arp防护墙，找到手动绑定网关。设置完了别人就攻击不了你了，希望对你有帮助。
arp病毒怎么解决
要想预防arp病毒，首先，需要先给系统安装arp补丁才行，不过一般现在的windows10系统都已经安装了arp补丁才对，然后，就是要赶紧杀毒，把系统内的的病毒清理干净，最后就是用防火墙，将arp防护打开，拦截其他的arp攻击，最完以上三点，基本就不会在被arp病毒攻击了。
怎么彻底解决电脑中ARP病毒
单击开始--运行,输入CMD,然后输入arp -a检测一下看看你的电脑有没有ARP,如果有的话,就会出现好几台机器的IP和MAC地址可能说明你已经中ARP了,然后,你再输入arp -d能够删除arp不过这只不过是暂时的,要想根本解决,你还得装上防火墙,而且你的操作系统必须得打补丁才行,然后还要把你的杀毒软件升级,我记得网上还有一个单机版的ARP防火墙,你上百度上搜一下,看看找得到没,这样我觉得就差不多了
1、在能上网时，进入MS-DOS窗口，输入命令：arp –a查看网关IP对应的正确MAC地址，将其记录下来。注：如果已经不能上网，则先运行一次命令arp–d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp–a。2、如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令：arp–s网关IP网关MAC 若还不能解决：下载安装一个ARP病毒防火墙。去迅雷里面搜索
很多人认为arp防火墙、做双绑、vlan和交换接端口绑定，但是这些问题都只是暂时性解决了arp的基础攻击，现在的arp攻击层出不穷，主要的是利用请求包和应答包来攻击网关和pc。ARP个人防火墙也有很大缺陷: 1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。2、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。 像vlan和交换机端口绑定，无非只是将arp请求包和应答包泛洪的范围缩小在同一vlan里面了，并不能解决arp的问题。现在要解决arp也就只能从终端网卡上做出拦截，真正从源头上解决arp问题，目前能够解决的也就只能部署免疫网络了，看守式的终端绑定，全网联动、群防群控地保障你的局域网、交换网络的安全与稳定。
1、在能上网时，进入MS-DOS窗口，输入命令：arp –a查看网关IP对应的正确MAC地址，将其记录下来。注：如果已经不能上网，则先运行一次命令arp–d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp–a。2、如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令：arp–s网关IP网关MAC 若还不能解决：下载安装一个ARP病毒防火墙。去迅雷里面搜索
很多人认为arp防火墙、做双绑、vlan和交换接端口绑定，但是这些问题都只是暂时性解决了arp的基础攻击，现在的arp攻击层出不穷，主要的是利用请求包和应答包来攻击网关和pc。ARP个人防火墙也有很大缺陷: 1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。2、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。 像vlan和交换机端口绑定，无非只是将arp请求包和应答包泛洪的范围缩小在同一vlan里面了，并不能解决arp的问题。现在要解决arp也就只能从终端网卡上做出拦截，真正从源头上解决arp问题，目前能够解决的也就只能部署免疫网络了，看守式的终端绑定，全网联动、群防群控地保障你的局域网、交换网络的安全与稳定。
ARP病毒如何彻底清除
最近流行的ARP病毒彻底清除方法 1、删除”病毒(一种具有隐蔽性破坏性传染性的恶意代码)组件释放者”程序：“%windows%System32LOADHW.EXE”（windowxp系统目录为：“C:WINDOWSSystem32LOADHW.EXE”）2、删除”发ARP欺骗包的驱动(驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息)程序”(兼“病毒(一种具有隐蔽性破坏性传染性的恶意代码)守护程序”)：“%windows%System32driversnpf.sys”（windowxp系统目录为：“C:WINDOWSSystem32driversnpf.sys”）2、npf.sys病毒手工清除方法3、病毒的查杀有很多种方式，下面就让我们来介绍一下手工查杀的方法。4、npf.sys(%system32/drivers/npf.sys)是该npf病毒主要文件，病毒修改注册表创建系统服务NPF实现自启动，运行ARP欺骗，在病毒机器伪造MAC地址时，不停地向各个机器发送ARP包堵塞网络，使得传输数据越来越慢，并且通过伪掉线来使用户重新登陆游戏，这样它就可以截取局域所有用户登陆游戏时的信息数据。5、该病毒往往造成网络堵塞，严重时造成机器蓝屏!!!!。开始杀毒:6、1.首先删除%system32/drivers/下的npf.sys文件7、2.进入注册表删除8、HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Npf服务。9、同时删除10、HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY-NPF11、HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/LEGACY-NPF12、3.删这两键时，会提示无法删除，便右键，权限，设everyone控制，删除。13、14、a.在设备管理器中,单击”查看”-->”显示隐藏的设备”b.在设备树结构中,打开”非即插即用….”c.找到“NetGroupPacketFilterDriver”或“NetGroupPacketFilter”,若没找到,请先刷新设备列表d.右键点击“NetGroupPacketFilterDriver”或“NetGroupPacketFilter”菜单,并选择”卸载”e.重启windows系统f.删除“%windows%System32driversnpf.sys”（windowxp系统目录为：“C:WINDOWSSystem32driversnpf.sys”）3、删除”命令驱动(驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息)程序发ARP欺骗包的控制者”“%windows%System32msitinit.dll”（windowxp系统目录为：“C:WINDOWSSystem32msitinit.dll”）4、删除以下”病毒(一种具有隐蔽性破坏性传染性的恶意代码)的假驱动(驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息)程序”的注册表服务项:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNpf 最后重起电脑就可以了~
一般是很难杀死的，查倒是能查出来，但是很难捉住，一般的就是重装系统，反正现在重装系统又快比杀毒快多了，记得备份资料
个人建议你用360ARP防火墙定位一下那个电脑发起的攻击。找到后查杀那台电脑的病毒就可以了。
我的电脑最近比你的还严重！！！！ 我的症状：1、我的宽带连接发送的数据比接收的数据多十倍以上！2、同寝室的，他们的计算机老爱掉线。3、杀毒完全没有作用。4、玩游戏延迟很大，耍单击游戏都卡，可断网就一切正常！后来发现：5、注册表被禁用6、IE主页被篡改（之前我的用的是360浏览器不真的为什么主页没被改）7、360的保护被禁用我就上网查查，问问老鸟是什么原因。 看了那么多，最有可能是种了ARP病毒，于是找来软件一杀！
没有办法彻底的清除ARP欺骗。 因为他只是一段代码 一个错误的网关代码。 没有好的办法清除他。而且绑定也不是很方便
一般是很难杀死的，查倒是能查出来，但是很难捉住，一般的就是重装系统，反正现在重装系统又快比杀毒快多了，记得备份资料
个人建议你用360ARP防火墙定位一下那个电脑发起的攻击。找到后查杀那台电脑的病毒就可以了。
我的电脑最近比你的还严重！！！！ 我的症状：1、我的宽带连接发送的数据比接收的数据多十倍以上！2、同寝室的，他们的计算机老爱掉线。3、杀毒完全没有作用。4、玩游戏延迟很大，耍单击游戏都卡，可断网就一切正常！后来发现：5、注册表被禁用6、IE主页被篡改（之前我的用的是360浏览器不真的为什么主页没被改）7、360的保护被禁用我就上网查查，问问老鸟是什么原因。 看了那么多，最有可能是种了ARP病毒，于是找来软件一杀！
没有办法彻底的清除ARP欺骗。 因为他只是一段代码 一个错误的网关代码。 没有好的办法清除他。而且绑定也不是很方便
怎么杀掉ARP病毒
您好：杀掉ARP病毒的方法其实不是很难的，使用腾讯电脑管家对您的电脑进行一下全面的杀毒就可以，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀ARP病毒保护您的电脑的哦。您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载如果有其他问题，欢迎继续到电脑管家企业平台提问
有关ARP病毒问题的处理说明: 故障现象 ：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。故障原因：这是APR病毒欺骗攻击造成的。引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。临时处理对策：步骤一. 在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a。步骤二. 如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp –a后输出如下：C:Documents and Settings>arp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 dynamic其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。手工绑定的命令为：arp –s 218.197.192.254 00-01-02-03-04-05绑定完，可再用arp –a查看arp缓存，C:Documents and Settings>arp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 static这时，类型变为静态（static），就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。找出病毒计算机的方法：如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。NBTSCAN的使用方法：下载nbtscan.rar到硬盘后解压，然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:windowssystem32(或system)下，进入MSDOS窗口就可以输入命令：nbtscan -r 218.197.192.0/24 （假设本机所处的网段是218.197.192，掩码是255.255.255.0；实际使用该命令时，应将斜体字部分改为正确的网段） 。 注：使用nbtscan时，有时因为有些计算机安装防火墙软件，nbtscan的输出不全，但在计算机的arp缓存中却能有所反应，所以使用nbtscan时，还可同时查看arp缓存，就能得到比较完全的网段内计算机IP与MAC的对应关系。
对于楼上的有些回答不予评论了⊙﹏⊙b 首先区分ARP攻击 和ARP病毒。。ARP病毒 是ARP攻击的“制造者”。。。对待ARP病毒 就像对其他病毒一样就可以了。。。主流的、优秀的杀毒软件完全可以清除的对于ARP攻击 一般的 简单的 使用ARP防火墙就完全OK（比方说360安全卫士就带有） 对于ARP攻击的源头，才需要使用杀毒软件进行扫描 并且清除（如果你局域网受到其他IP的ARP攻击，那么你应该要求 该IP的主人 进行杀毒）
ARP是防火墙啊，好象不是病毒啊你是想要删掉防火墙还是要防止黑客攻击，安装防火墙啊
可以去腾讯智慧安全申请一个腾讯御点 然后使用它的病毒查杀功能，来杀毒即可 而且不仅可以查杀病毒，还可以检测漏洞进行修复
有关ARP病毒问题的处理说明: 故障现象 ：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。故障原因：这是APR病毒欺骗攻击造成的。引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。临时处理对策：步骤一. 在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp –a。步骤二. 如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp –a后输出如下：C:Documents and Settings>arp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 dynamic其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。手工绑定的命令为：arp –s 218.197.192.254 00-01-02-03-04-05绑定完，可再用arp –a查看arp缓存，C:Documents and Settings>arp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 static这时，类型变为静态（static），就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。找出病毒计算机的方法：如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。NBTSCAN的使用方法：下载nbtscan.rar到硬盘后解压，然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:windowssystem32(或system)下，进入MSDOS窗口就可以输入命令：nbtscan -r 218.197.192.0/24 （假设本机所处的网段是218.197.192，掩码是255.255.255.0；实际使用该命令时，应将斜体字部分改为正确的网段） 。 注：使用nbtscan时，有时因为有些计算机安装防火墙软件，nbtscan的输出不全，但在计算机的arp缓存中却能有所反应，所以使用nbtscan时，还可同时查看arp缓存，就能得到比较完全的网段内计算机IP与MAC的对应关系。
对于楼上的有些回答不予评论了⊙﹏⊙b 首先区分ARP攻击 和ARP病毒。。ARP病毒 是ARP攻击的“制造者”。。。对待ARP病毒 就像对其他病毒一样就可以了。。。主流的、优秀的杀毒软件完全可以清除的对于ARP攻击 一般的 简单的 使用ARP防火墙就完全OK（比方说360安全卫士就带有） 对于ARP攻击的源头，才需要使用杀毒软件进行扫描 并且清除（如果你局域网受到其他IP的ARP攻击，那么你应该要求 该IP的主人 进行杀毒）
ARP是防火墙啊，好象不是病毒啊你是想要删掉防火墙还是要防止黑客攻击，安装防火墙啊
可以去腾讯智慧安全申请一个腾讯御点 然后使用它的病毒查杀功能，来杀毒即可 而且不仅可以查杀病毒，还可以检测漏洞进行修复
