首先，我们先介绍一下什么是“ARP病毒，ARP病毒，类病毒，也被称为ARP欺骗，这是一种特殊的病毒，ARP病毒是不是一个特定的病毒的名称，但总的长期一类病毒的传播，使用arp协议的漏洞。ARP协议是TCP / IP协议族中网络地址转换成物理地址(也称为MAC地址)的协议，通常这种攻击手段二：路由欺骗和网关欺骗木马是一种计算机入侵威胁到电脑用户的私人信息。
第一的ARP欺骗的原理是 - 截获网关数据。通知路由器一系列错误的内网MAC地址进行中和，按照一定的频率，真实的地址信息无法通过更新保存在路由器的所有数据，结果只能发送给错误的MAC地址在路由器，造成正常PC无法收到信息。
第二ARP欺骗的原理是 - 伪造网关。它的原理是创建一个假的网关，所以它欺骗的PC向假网关发送数据，而不是通过正常的路由器上网。在PC是不是在网络上，在网络出现故障。 ARP病毒攻击，通常由网络引起的掉线，但网络连接正常，内网计算机不能访问，或所有的计算机到互联网，你可以打开一个网页或一个网页打开速度慢和LAN连接是间歇性的速度比慢等现象，严重影响企业网络，网吧，校园网络LAN的正常运行。
由于这是一个巨大的危害，那么我们应该如何防止它，不要担心，我们说了一些关于如何适当的预防措施。短短半年就能够完全消除了ARP病毒攻击。
方法一
做好中的IP-MAC地址绑定(即将IP地址与硬件识别地址绑定)，在交换机和客户端必须绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。
方法二
整个网络的所有电脑都打上MS06-014和MS07-017补丁，这样可以免疫绝大多数网页木马，防止病毒感染在浏览页面。
方法三
禁用系统的自动播放功能，防止病毒从U盘，移动硬盘，MP3等移动存储设备插入电脑。自动播放功能禁用Windows系统：运行输入gpedit.msc回车打开组策略编辑器，点击：计算机配置 - >管理模板 - >系统 - >关闭自动播放 - >已启用 - >所有驱动器 - >确定。
方法四
当网络十分方便，保存全网的IP-MAC地址表，在查找ARP中毒电脑的正常。
方法五
部署网络流量检测设备，时刻监视整个网络的ARP广播包，查看MAC地址是正确的
方法六
安装防病毒软件和更新病毒库的杀毒软件定期的整个网络。
如果有一天，你会发现你的网上银行，游戏和QQ账号频繁丢失;速度更快或更慢的时极不稳定，但单机测试的光纤数据像往常一样频繁的区域LAN或整体下降重启后恢复正常计算机或网络设备。中任一项的上述三个条件，可以需要注意，也许ARP入侵的事件。不过，我相信，只要你做到了这六个步骤，可以完全消除了ARP病毒，还你整洁,清爽的计算机网络环境。
