瑞星卡卡安全论坛

我的电脑从昨天开始就发现瑞星报告  发现ARP欺骗，已被拦截成功。点击关闭之后马上就又出来了，重启和重装都没用!网也是一会能上一会不能上的,,有哪位高手给支个招，把这个问题解决了~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

如果是局域网，就让他拦截去，解决办法是依据提示找攻击源，如果是直接连外网的，可以关闭arp防御

该用户帖子内容已被屏蔽

在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_ MACHINE/System/CurrentControl Set/Control/Class/子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 21041 based Ethernet Controller），在这里假设你的网卡在0000子键。
  在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。
  在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定Network Address的描述，其值可为"MAC Address"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。
  关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。
  你可以事先Ping一下网关，然后再用arp -a命令得到网关的MAC地址，最后用arp -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。 用“arp -s“可以手动在arp表中制定ip地址与mac地址的对应关系