瑞星卡卡安全论坛

在百度知道看到的一个求助帖,转过来希望大家可以帮忙下.:kaka12:

我是十足电脑白痴，刚打开电脑，瑞星防火墙一直跳出什么arp冲突，假冒arp之类的，一直点阻止，它一直跳，最后不耐烦点了上面一个好象是保持到什么arp静态规则之类的，应该就是平时的允许，从开机到现在都上不了网，怎么办。。。这个严重么，急，在线等

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

局域网？

我也不清楚..求助者就说了上面那些内容而已..:kaka6:

告楼主
如是adsl
不启用ARP欺骗防御

如是局域网
请选择防御指定的电脑地址和静态地址
增加
添加网关的IP和MAC（可以咨询网管）

发现可疑或欺骗ARP包时如何提示用户：
只记录日志

这个就的ARP 攻击了.
ARP 简称为地址解析协议
是ip地址和MAC地址转换关系.
局域网内中了ARP病毒,受到ARP攻击之后就会出现上不了网.
因为电脑刚接入网络的时候,没有IP地址,也不知道网关是多少
所以会广播arp信息.
然后路由器就会记下ip-MAC这映射关系.

解决办法.楼主可以把IP地址和MAC地址绑定
或者在瑞星防火墙里面设置 也可以arp -s 添加.
查看arp 缓存表 arp -a
删除arp -d(删除被指向病毒修改了的网关地址.).