最近我们的局域网遭受了几次arp欺骗病毒，搞得全单位都不能上网，一把手领导都亲自过问了。

以前我们都是中规中矩的去处理的，这次我没有走老路，而是使用了聚生网管（p2pover）相信大家都听说过，这是一个局域网网速控制软件，可以监控全网流量，并且可以防治一些p2p软件抢带宽。

安装这个软件之后，在“网络实用工具”里面有个局域网终结者检测软件，运行之后可以检测出网络异常，如果有感染arp欺骗病毒的机器，这里会直接显示该机器的ip地址，这比先确定mac地址再去核实ip地址要直接的多。

确定ip地址了，只要把这个机器暂时断开网络，然后使用arp -d命令重新更新一下路由mac就可以了。或者重起一下机器也行。至于感染病毒的机器，杀毒（有专杀工具），或者重做系统都行，自己看着办吧。