问题描述：
我们目前虽然还不至于掉线,但烦的很,起初中的时候肯定都是要掉线的了,我们采取的措施是手工绑定IP地址,然后在工作站也装了ARP防火墙,也绑了IP地址,这样虽然说不存在掉网了,但每天拦截ARP病毒的通知不断,严重影响了工作,请问各位大侠:"有没有什么专杀工具或者是什么实用的方法清除我们网内的ARP病毒,现在电脑大概80多台,无法得知是哪台或者哪些电脑感染了ARP病毒,有办法查出来吗?
ARP防火墙拦截的IP和MAC地址都是假的,在我们网内根本不存在!
我已经把分追加到200了,如果高手能帮我解决了再追加,说到做到.我们工作站装的防火墙就是用的360的,防是可以防了,但杀不了ARP病毒,而且也根本查不到哪台电脑在攻击.抓包能搞定吗?我从来没有用过抓包工具,如果推荐抓包工具的请说具体点怎么操作,谢谢.杀毒软件是用的买的卡巴套装啊6.0版的.我郁闷死,我在天空下了个风云防火墙,一用直接导致我们公司3/4的人不能上网,占流量太大了,好吓人哦,比病毒还恐怖!!!
我们内网现在一直是双向手工绑定了IP和MAC地址的,不绑的工作战等不了几分种就上不了网了.
问题解答：
●我是网管
我遇到几个服务器和工作站有ARP攻击
不能用360ARP尤其是服务器
●用集美大学ARPPROTECT最好用
ARP病毒需要每个工作站或终端解决。重要的是抑制传播。
建议
没有什么好办法，你自己可以不中毒，不能阻止别人中毒。只能推荐他们都安装上杀毒软件。
目前的杀毒软件其实都差不多，今天杀不了的病毒过两天再杀就杀掉了。
你可以找一个叫网络执法官的软件，但是容易漏查
我不是很理解为什么你绑定了所有的MAC地址还是找不到病毒源。
抓包可以搞定的，我经常给客户处理这个问题的。给你介绍一个简单易用的抓包工具spynet,你可以用下试试
很简单哦，你装个彩影的arp防火墙，360的是垃圾，彩影的可以正确显示攻击的电脑的IP和MAC地址，然后就找到那台电脑了，然后下个ARP病毒专杀工具就解决了！
彩影下载地址：http://www.antiarp.com/down.asp?ArticleID=80
arp专杀工具:http://down.ddvip.com/view/11568314804644.html
http://www.pctools.com/cn/firewall/用它就可以解决你的问题
上海旅游网