ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址（MAC地址）的协议。只有通过ARP协议才能实现网络间的传输。

如果在使用网络时速度越来越慢，直至掉线，而过一段时间后又可能恢复正常，系统提示IP冲突，浏览正常网站会弹出非法广告窗口等等，那么很有可能是受到了ARP病毒攻击。

病毒正是利用了ARP协议，实现了ARP欺骗，本意是：下对PC假冒网关，上对网关欺骗，这样一来，所有PC数据就要通过假网关进出，ARP欺骗病毒就可以盗其中QQ号、银行密码等等了。

由于ARP是一个必需的协议，所以目前没有一个完美的解决ARP病毒的方法。

问题一:我的机器能上网、能正常使用，是不是没有中ARP毒，不用安装防病毒软件？

病毒发作时其症状表现之一：某楼宇（楼层）内唯独感染病毒的机器能上网而其他未感染病毒的机器无法上网或时断时续，甚至可能造成整个网络瘫痪。所以，要安装防病毒软件并更新病毒库！

问题二:校园网上有病毒，我打开校园网的VOD、FTP等网站会弹出非法小窗口网站！

VOD、FTP等服务器是网络中心为方便用户而开放的服务项目，并且由网络中心老师进行维护，实时查杀病毒、更新补丁以保证安全。各服务器不会携带传播病毒！！

校园内每个用户和网络中心各服务器都是校园网络的一个组成部分，各个楼宇的用户同样也组成了网络，如果楼宇内有一个用户中毒，病毒会将一些正常的网址进行伪装，并将伪装后的网址发布给楼宇内的其他用户，使得其他用户再访问正常网址时，却弹出了其他网站，而这些弹出网站大多数又隐含着各种木马、病毒，反复传播。

问题三:我的电脑只连接内网，没有使用外网，所以不用安装杀毒软件

只要连接到校园网，不论是否登录外网，如果中毒都会对整个网络产生影响，所以只要接入网络的电脑都要安装杀毒软件。

问题四：为什么不断弹出IP地址冲突？

连上网络后，不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框，这表明，楼宇内有机器中了病毒，中毒计算机不断发送有欺诈性质的ARP数据包，导致地址冲突，不能进行正常的网络通信。

问题五：我装了防火墙，是不是就不会受ARP攻击影响了？

因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。