ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的IP地址， 查詢目標(biāo)設(shè)備的MAC地址， 以保證通信的進(jìn)行。 基于ARP協(xié)議的這一工作特性， 黑客向?qū)Ψ接?jì)算機(jī)不斷發(fā)送有欺詐性質(zhì)的ARP數(shù)據(jù)包， 數(shù)據(jù)包內(nèi)包含有與當(dāng)前設(shè)備重復(fù)的Mac地址， 使對(duì)方在回應(yīng)報(bào)文時(shí)， 由于簡(jiǎn)單的地址重復(fù)錯(cuò)誤而導(dǎo)致不能進(jìn)行正常的網(wǎng)絡(luò)通信。

    一般情況下， 受到ARP攻擊的計(jì)算機(jī)會(huì)出現(xiàn)兩種現(xiàn)象：

    1.不斷彈出“本機(jī)的XXX段硬件地址與網(wǎng)絡(luò)中的XXX段地址沖突”的對(duì)話框。

    2.計(jì)算機(jī)不能正常上網(wǎng)， 出現(xiàn)網(wǎng)絡(luò)中斷的癥狀。

    因?yàn)檫@種攻擊是利用ARP請(qǐng)求報(bào)文進(jìn)行“欺騙”的， 所以防火墻會(huì)誤以為是正常的請(qǐng)求數(shù)據(jù)包， 不予攔截。 因此普通的防火墻很難抵擋這種攻擊。

    ARP病毒問(wèn)題的處理

    ARP病毒問(wèn)題的處理說(shuō)明:

    故障現(xiàn)象：機(jī)器以前可正常上網(wǎng)的， 突然出現(xiàn)可認(rèn)證， 不能上網(wǎng)的現(xiàn)象（無(wú)法ping通網(wǎng)關(guān)）， 重啟機(jī)器或在MSDOS窗口下運(yùn)行命令A(yù)RP -d后， 又可恢復(fù)上網(wǎng)一段時(shí)間。

    故障原因：這是APR病毒欺騙攻擊造成的。

    引起問(wèn)題的原因一般是由傳奇外掛攜帶的ARP木馬攻擊。 當(dāng)在局域網(wǎng)內(nèi)使用上述外掛時(shí)， 外掛攜帶的病毒會(huì)將該機(jī)器的MAC地址映射到網(wǎng)關(guān)的IP地址上， 向局域網(wǎng)內(nèi)大量發(fā)送ARP包， 從而致使同一網(wǎng)段地址內(nèi)的其它機(jī)器誤將其作為網(wǎng)關(guān)， 這就是為什么掉線時(shí)內(nèi)網(wǎng)是互通的， 計(jì)算機(jī)卻不能上網(wǎng)的原因。