在這種情況下，是ARP病毒嗎？

它不是ARP病毒，ARP不太可能出現在無盤網咖中，也不是你所說的現象。 啟動緩慢可能是另一回事。

ARP欺騙的原理。

網路執法者使用的 ARP 欺騙通過阻止計算機查詢閘道器的 MAC 位址，使受攻擊的計算機無法訪問 Internet。 那麼 ARP 欺騙是怎麼回事呢？ 知道它是什麼，知道它為什麼是我們的 Hacker X Files 的優良傳統，讓我們在下面談談這個。

首先，我們來談談arp是什麼，arp（位址

resolution

Protocol）是一種位址解析協議，是一種將IP位址轉換為實體地址的協議。有兩種方法可以從 IP 位址對映到實體地址：非乙個。

具體來說，ARP將網路層（IP層，相當於OSI的第三層）的位址解析為資料連線層（MAC層，相當於OSI的第二層）的MAC位址。

ARP原理：如果機器A想向主機B傳送報文，它會查詢本地ARP快取表，找到與B的IP位址對應的MAC位址，並傳輸資料。 如果未找到，則廣播乙個ARP請求報文（承載主機A的IP位址為--實體地址PA），請求IP位址為IB主機B的實體地址PB。

網路上的所有主機（包括B）都會收到ARP請求，但只有主機B識別其IP位址並向主機A傳送ARP響應報文。 它包含 B 的 MAC 位址，在 A 收到 B 的回覆後，它會更新本地 ARP 快取。 然後，此MAC位址用於傳送資料（MAC位址由網絡卡連線）。

因此，本地快取的ARP表是本地網路流通的基礎，快取是動態的。

ARP協議僅在傳送ARP請求時才收到ARP應答。 當計算機收到ARP應答報文時，會更新本地ARP快取，並將IP和MAC位址儲存在ARP快取中。 因此，如果 B 向 A 傳送偽造的 ARP 應答，並且該應答是由 B 冒充 C 偽造的，即 IP 位址是 C 的 IP，並且 MAC 位址是偽造的，那麼當 A 收到來自 B 的偽造 ARP 應答時，它會更新本地 ARP 快取，使 A 的 IP 位址沒有改變， 並且其MAC位址不再是原始位址。

由於LAN的網路流通不是基於IP位址，而是基於MAC位址。 因此，偽造的MAC位址被更改為A上不存在的MAC位址，這將導致網路無法訪問，導致A無法ping通C！ 這是乙個簡單的 ARP 欺騙。

這就是網路執法人員利用它的方式！ 了解了它的工作原理，突破它的防禦就容易多了。

ARP攻擊時的主要症狀：

1、網銀、遊戲、QQ頻繁丟失。

為了獲取非法利益，一些人利用ARP欺騙程式在網路中進行非法活動，此類程式的主要目的是在登入時破解加解密演算法，截獲區域網中的資料包，然後通過分析資料通訊協議來截獲使用者的資訊。 通過執行這種型別的特洛伊木馬病毒，您可以獲取和竊取整個區域網中網際網絡使用者的詳細資訊。

2、網速時而快慢，極不穩定，但當單機進行光纖資料測試時一切正常，域內某台計算機被ARP欺騙程式非法入侵後，會不斷向網路中的所有計算機和網路裝置傳送大量非法ARP欺騙資料包， 阻塞網路通道，導致網路裝置過載，導致網路通訊質量不穩定。

3.區域網中頻繁的區域或整體斷線，重新啟動計算機或網路裝置恢復正常時，當帶有ARP欺騙程式的計算機在網路中通訊時，會導致頻繁掉線，重新啟動計算機或禁用網絡卡後出現此類問題將暫時解決問題，但掉線仍會發生。

希望！！