ARP病毒的查杀

当计算机无法上网时，运行“arp –a”命令，发现网关的IP地址对应的MAC地址与之前能够正常上网时的MAC地址不一样，那么这个MAC地址所对应的计算机感染了病毒。通过Telnet等方式登录企业核心路由/交换设备，关闭染毒计算机的接口。在路由/交换设备上执行MAC地址查看命令“sh mac address”，查出那个MAC地址的计算机连接的接口，关闭接口并根据接口找到染毒计算机，也可以直接通过命令“int +（接口）”进入该接口执行shutdown命令关闭该接口，最后还需要对染毒计算机进行彻底查杀病毒的操作。