ARP病毒应急处理

客户机中毒后， 可先保证网络正常运行， 方法有：

●在中毒客户端主机运行 arp -d ， 清除arp列表， 可暂时恢复该主机正常网络通讯。

●在中毒客户端主机进行针对网关的静态IP-MAC地址绑定， 命令arp -s 网关ip 网关mac， 为避免计算

机重启后记录失效， 可编写一个批处理文件rarp1.bat， 内容如下：

  @echo off

  arp -d

  arp -s 您自己的网关Ip地址和MAC地址 

  将这个批处理软件拖到“windows--开始--程序--启动”中。

●编辑一个arp2.bat文件， 内容如下：arp.exe s**.**.**.**（网关ip） ************（网关MAC地

址）end， 让网络用户点击。

●编辑一个注册表问题， 键值如下：Windows Registry Editor Version 

5.00[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]"MAC"="arp 

—s网关IP地址网关MAC地址"， 然后保存成Reg文件以后在每个客户端上点击导入注册表。

●写一个批处理， 定时刷新arp缓存表

脚本代码如下:

   主程序arp3.bat

@echo off

cscript sleep.vbs

arp -d

exit

   辅助计时程序 sleep.vbs

wscript.sleep 30000

就这样， 把代码复制到记事本里， 然后分别保存为arp3.bat， 其中的30000 可以改的更大些。