急怎麼找出區域網裡哪台電腦被打包了，找到後怎麼解決

開啟 AntiARP

嗅探器，檢查右側【管理】欄是否自動獲取了閘道器位址，如果沒有，請手動輸入閘道器位址，然後點選【獲取MAC】。 獲取MAC位址後，點選【自動防護】！ 如圖所示

2.執行一段時間後，如果顯示“ARP欺騙報文找到”提示，可以看到欺騙機的MAC位址是“欺騙資料詳情”中已經感染了ARP病毒的機器的位址。 3.

到達。 ** “網路執法人員”。 在“指定監控範圍”中輸入LAN的IP位址範圍，然後單擊“新增修改”。 新增完成後，點選下方【確定】返回主介面，可以看到每台2臺電腦的私有IP

使用者名稱和 MAC 位址。 這時，只要找到上面找到的MAC位址對應的內網IP，就知道是哪台電腦感染了ARP病毒！ 4.

將ARP病毒複製到機器上，解壓後再執行，掃瞄完成後，即可刪除感染的ARP病毒！ ps.如果您是單人遊戲使用者，並且懷疑自己感染了 ARP 病毒，則只需按照步驟 4 中的步驟操作即可！

在 Internet Explorer 中，單擊“工具”--“Internet 選項”。

單擊“連線 - ”，然後單擊下面的區域網 （LAN） 設定。

本地連線... 右鍵單擊“網路上的芳鄰 - >”屬性。

斷開網路連線後，在斷開連線的計算機上的“執行”下輸入 cmd。

輸入 arp 空格 -a

檢查閘道器IP後面的MAC位址是否是路由器內網口的MAC位址（通常這個位址貼在路由器框下）。

可能不是，所以你可以找出網路中誰的機器是這個MAC位址，也就是這台機器傳送的ARP廣播。

Next 360 防火牆。

或者金山 2008 也有乙個 ARP 工具。

只需將其安裝在一台機器上即可。

在區域網中註冊計算機的MAC位址，然後在DHCP分配資訊中檢視IP和MAC之間的對應資訊，就可以找到它了。 使用域管理也是乙個好主意。

顯示使用者名稱怎麼樣？ 區域網上的許多計算機都有相似的名稱，你無法知道每台計算機的使用者名稱

僅知道 IP 無法找到特定的計算機。

只有當機器的MAC位址被記錄下來時，你才能判斷它是機器。 因為MAC位址是唯一且固定的。 病毒可能會利用IP位址來欺騙路由器。 例如，ARP攻擊。

鍵入 cmd 然後鍵入 arp -a 更容易。

啟動---執行 ---cmd ---輸入“arp -a”回車。

您可以看到計算機的 IP 位址和相應的 MAC 位址以進行本地通訊。

獲取該 IP 位址並在計算機上檢查它，您就可以找到它！

使用Kolai網路分析系統進行檢視。

在分析下，您可以看到每台計算機的簽約情況。

注意註冊，如果不註冊就找破解版，不然看不到就說我在騙你！

還需注意的是，用於監控的電腦的網線必須連線到映象埠才能進行全面監控，否則可能不完整，只能看到其中的一部分！

ARP欺騙有兩種型別：一種是欺騙路由器ARP表，攔截閘道器資料。 通知路由器一系列錯誤的內網MAC位址，並按照一定的頻率繼續這樣做，這樣真實位址資訊就無法通過更新儲存在路由器中，從而導致路由器的所有資料只能傳送到錯誤的MAC位址，導致正常的PC無法接收到資訊， 上網時導致斷線或無法上網;另一種是閘道器欺騙內網PC，欺騙閘道器的MAC位址，傳送ARP報文欺騙其他客戶端，讓被其欺騙的PC向假閘道器傳送資料，而不是通過普通路由器訪問網際網絡，導致上網時斷線或無法訪問網際網絡。

方法一：在接收到ARP欺騙的機器上，在Start--Run中輸入“cmd”，進入ms-dos，通過命令列視窗輸入“arp -a”命令檢視ARP列表。 您會發現MAC已被攻擊機器的MAC替換，記錄MAC（以防需要找到它），然後根據該MAC找出帶有病毒的計算機。

方法二：使用第三方抓包工具（如SNIFFER或AntiARP）查詢區域網上傳送ARP報文最多的IP位址，也可以確定攜帶病毒的計算機。

您可以使用Snifer或Wireshark抓包軟體抓取ARP報文，ARP廣播報文或病毒不能跨子網攻擊。 因此，您可以直接在自己的計算機上開啟捕獲包，並且子網不一定是標準的 24 位，具體取決於您的網路。 您可以直接捕獲資料包，以了解同一子網下的哪個MAC位址正在傳送資料包。

也許還可以通過Lansee軟體找出哪個IP。

您可以使用 dos 命令 netstat -n 檢查所連線計算機的埠狀態。

使用防火牆（例如 Kaspersky Internet Full）或 Longhorn Network Monitor（網路終結器）等軟體檢視特定簽約計算機。

建議使用360安全衛士開啟ARP防護功能。

嗅探 要檢視哪個 IP 傳送的資料包最多，只需單擊工具欄上的“列”圖示即可。

安裝 ARP 防火牆以監控是否有人從外部攻擊。

或者如果你有伺服器，你可以武裝網路版的防毒軟體，整個網路可以統一控制。

區域網上的機器中毒了，中毒的機器會向整個區域網廣播報文或傳送ARP攻擊，偽裝成閘道器。 在這種情況下，你可以開啟所有機器，等待一段時間，在一台確認無毒的機器上隨機開啟乙個網頁，然後檢查ARP快取，看到“arp -a”。"列表中通常只會有閘道器的 IP 和 MAC 記錄，不會有其他機器，如果有其他記錄，這些記錄所代表的機器通常會有一些問題。

這種方法很棘手，如果開啟其他區域網應用，也可以將其他機器的資訊儲存在ARP快取表中。

叫！ 我累了，給我最好的。

普通的路由器命令無法做到這一點。

您可以使用 P2Pover 實時檢視或限制您的網路速度。

使用開始 — 執行 ping -t 以檢視您自己的流量，而不是其他人的流量。

要檢視所有計算機的實時流量，您需要前往路由器中的相關功能項。

找電腦，用web登入進入路由器管理介面，輸入授權使用者賬號，進入配置介面。

根據路由器的不同，您可以在系統工具中找到系統狀態或內網監控，檢視內網中任何計算機的實時流量和總流量，以及訪問的網頁數量。

然後你就可以用你的巨生網路管理回來了。