ARP 病毒偵測與清除全攻略：指令診斷、AntiArp、TSC 三大工具實戰

ARP 病毒是區域網路常見惡意程式，透過 ARP 欺騙攔截網關流量，導致受害者網速劇降、頻繁斷網、網頁無法開啟。本文詳細說明病毒發作徵兆、攻擊原理，並提供「指令快速診斷」、AntiArp 自動防護、TSC 本機查殺三大實戰方案，助你徹底根除 ARP 威脅。

病毒發作徵兆

• 能 Ping 通區網主機，但無法 Ping 通網關、無法開網頁。
• 病毒發作時發送大量封包塞爆頻寬，導致網路不穩、IE 頻繁報錯、常用軟體故障。
• 重開機後短暫恢復，隨病毒再次啟動再度斷網，呈現「時斷時續」模式。

攻擊原理

受感染主機向同網段所有主機發送偽造 ARP 封包，將正常流向網關的流量導向病毒主機代理上網。因用戶端具防代理功能，導致受害者無法透過病毒主機上網，同時大量封包造成網路擁塞。

方案一：指令快速診斷（無需安裝工具）

1. 「開始」→「執行」→輸入 arp -d → 確定（清除本機 ARP 快取）。
2. 嘗試上網，若恢復正常，極大機率為 ARP 欺騙所致。
3. 注意：arp -d 只能暫時清除快取，無法防禦持續攻擊，仍需後續防護。

方案二：AntiArp 自動防護（推薦）

1. 下載並執行 AntiArp。
2. 輸入本網段網關 IP，點選「取得網關 MAC 位址」驗證無誤。
3. 點選「自動防護」，軟體將持續監控並封鎖 ARP 攻擊，提示框會顯示病毒主機 MAC 位址。
4. 若不知網關 IP：「執行」→cmd→ipconfig，「預設閘道」即為網關 IP。

方案三：TSC 本機查殺

下載並執行 TSC（TCP/IP Security Checker），掃描本機是否感染 ARP 木馬，並修復被竄改的 TCP/IP 設定。

網管協助追蹤源頭

取得病毒主機 MAC 位址後，可請網管透過交換器 MAC 位址表定位對應埠號，鎖定實體位置進行隔離清除。

預防建議

• 開啟防火牆 ARP 防護功能（如 360 安全衛士、COMODO 等）。
• 區網部署 DHCP Snooping、Dynamic ARP Inspection (DAI) 等交換器層級防護。
• 定期更新防毒軟體病毒碼，啟用即時掃描。
• 發現斷網先執行 arp -d 觀察，若頻繁發生必須徹查區網源頭。

ARP 病毒雖不直接破壞檔案，但癱瘓網路的破壞力極大。掌握「指令診斷→工具防護→本機查殺→源頭隔離」完整鏈路，才能從根本解決問題。