Sdt.ipchina.org >> MaC Blog 206 >> 快速连接：MaC Blog 206
2008/10/15 13:48, 
2008/11/21 16:32, 什么是ARP？
地址转换协议（Address Resolution Protocol，ARP）是用来实现IP地址与本地网络设备的物理地址（以太网就是MAC地址）之间的映射。因为网络数据在物理层传输是靠MAC地址来确定目标地址的，所以ARP映射至关紧要。
ARP病毒（ARP欺骗）
首先，中了ARP病毒最典型的症状就是局域网中突然出现大面积的计算机断线、无法上网。
局域网内，一个中了ARP木马的电脑，会把自己伪装成路由器，告诉所有的电脑“我是路由器，大家都来”。结果其它电脑相信了它，把它当作了网关，造成断线、无法上网。而且，它可以随意地把改装过的网络数据送给所有电脑，数据包中自然有可能被插入病毒下载之类的信息。
