如何判断局域网中了ARP病毒攻击

ARP病毒攻击常会造成内网IP或MAC冲突，出现短时间内部份断线。

就是机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。上网时感觉网络经常掉线，重新开机或修复本地连接（或先停用再启用）后又能上一会儿。不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。 

对于此类arp攻击,在病毒发作时，我们可任找一台机器，点开始运行，输入“CMD“，开启DOS窗口并输入“arp -a” 命令, 会发现很多不同IP地址有着相同的MAC地址表现象。

故障如图：

从上图可以看到地址为 192.168.1.1 和192.168.1.252的MAC地址是一样的，而192.168.1.1又是计算机的网关地址，所以本应向正确网关发送的数据却会转向错误地址192.168.1.252发送，可是192.168.1.252却不具备网关转发功能，所以最终导致上网中断现象。