本文目录一览：
arp攻击与防范
1、查看丢包率.总结：ARP本省不能造成多大的危害，一旦被结合利用，其危险性就不可估量了.由于ARP本身的问题.使得防范ARP的攻击很棘手，经常查看当前的网络状态，监控流量对一个网管员来说是个很好的习惯.“arp /？”查看到。
2、ARP病毒的症状及判断方法 中ARP病毒的电脑：（1）在系统中占用大量cpu资源；（2）可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统；（3）无其它明显症状。
3、要想了解ARP欺骗攻击的原理，首先就要了解什么是ARP协议。ARP是地址转换协议的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时为上层（网络层）提供服务。
4、遇到的情况：第一。网络常常被有限的网络代理商，剪刀，手工具等人在互联网上，反网络代理软件，但它是不是很大！第二。网络是一个病毒，自动发送大量的ARP攻击的局域网。原则：ARP协议的windows网络IP和网卡。
5、如果发现mac地址有重复，就可能存在ARP欺骗攻击。 安装ARP防火墙，有arp攻击时一般可以提示攻击来源。 安装WFilter里面的“网络健康度检测插件”，可以检测出ARP攻击的IP地址、MAC地址和MAC厂商信息。
6、arp –d arp –d arp –d arp –s 19161 00-e0-eb-81-81-85 arp –s 1916100 00-0a-45-1c-c7-8e （注：以上的红色部分为本机的网关IP与MAC的对映关系，兰色部分本机IP与MAC的对映关系。
这是什么病毒?
蠕虫病毒的一种。病毒感染系统后，随机自启动，通过局域网共享高速传播，发送带毒邮件，该病毒影响系统性能，并会严重阻塞网络。
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件）等。
木马病毒。。printer.exe 下面是手动查杀它的方法这种病毒的传播比较依赖于U盘（不排除其它途径），我使用Mcafee和瑞星都没有提示病毒的存在，但在Msconfig启动项和系统进程中可以清楚看到Mssql.exe的存在。
这个是一款蠕虫病毒。蠕虫病毒是指通过系统漏洞，利用网络进行复制和传播的程序。蠕虫病毒的公有特性是传播性 。过去通过网络或者系统漏洞进行传播，比如冲击波（阻塞网络），小邮差（发带毒邮件），熊猫烧香等。