什么是ARP病毒:
　　ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

病毒现象：
　　当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。 切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。 由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线．

解决方法：
ARP防火墙
1、下载arpbind.exe并执行。
ARPBIND.EXE

使用说明：
　　arpbind是IDC机房服务器专用ARP防火墙，功能是通过系统启动时自动设置静态IP/MAC绑定以防止ARP攻击并可预防机器中被装入arp攻击软件, 运行时不影响服务器系统性能，arpbind会在系统启动时自动运行。
友情提示：arpbind安装后不需要再安装其他ARP防火墙，否则会引起冲突。

使用方法：
安装：
　　 从网上下载arpbind.exe并执行，系统自动将一份拷贝保存到C:\gotonets\下，并设置成系统启动时自动执行arpbind.exe。
预防机器中被装入arp攻击软件：
打开DOS窗口，执行C:\gotonets\arpbind antipacp 可以预防被装入arp攻击软件

提醒：安装ARPBIND后请不用再安装其他ARP防火墙。

--------------------------------------------------------------------------------------
其他功能：
删除：
打开DOS窗口，执行C:\gotonets\arpbind remove，系统会自动删除所有配置文件，并删除arpbind.exe。
保存当前的静态IP/MAC绑定和网关MAC：
打开DOS窗口，执行C:\gotonets\arpbind，系统会自动保存当前的静态IP/MAC绑定和网关MAC，并在下次启动时恢复。