Win7 如何清除 ARP 病毒？命令列 ipconfig/arp 掃描 + 刪除快取 + 找出攻擊源頭 + 全盤掃毒 + 開啟防火牆完整流程

ARP 病毒透過偽造 ARP 回應將閘道 MAC 位址改為攻擊者 MAC，導致區域網路斷網/竊聽。清除流程：CMD 查看本機 IP/MAC → arp -a 檢視快取表 → arp -d 刪除快取 → 對比閘道真實 MAC 找出攻擊源 IP → 該機器全盤掃毒 → 開啟防火牆/ARP 防護防再次入侵。

清除步驟

1. Win + R → cmd 開啟命令提示字元。
2. ipconfig /all → 記錄本機 IP、MAC、閘道 IP。
3. arp -a → 查看快取表中閘道 IP 對應的 MAC，**若與步驟 2 閘道 MAC 不同 → 該 MAC 為攻擊者**。
4. arp -d → 刪除本機 ARP 快取表（重新學習正確對應）。
5. 在區域網路中找出攻擊源頭：對應攻擊者 MAC 的 IP 位址即為毒源電腦。
6. 在毒源電腦執行防毒軟體**完整掃描/離線掃描**清除 ARP 木馬。
7. 所有電腦開啟 Windows 防火牆 / 安裝 ARP 防火牆 (如 360 ARP 防火牆、Comodo) 防再次攻擊。

進階防護

• **靜態 ARP 綁定**：arp -s 閘道IP 閘道真實MAC 寫死對應（需管理員權限，重開機失效，可寫入啟動腳本）。
• **交換器端防護**：啟用 DAI (Dynamic ARP Inspection)、IP Source Guard、Port Security（需管理型交換器）。
• **網段隔離**：VLAN 劃分廣播域，限制 ARP 攻擊範圍。