當電腦能 Ping 通區網主機卻無法連線網關、瀏覽器頻繁錯誤、網路忽斷忽續，極可能遭遇 ARP 病毒攻擊。本文提供命令列診斷、專用工具與手動查殺步驟，協助快速確認並處理感染。
病毒發作典型徵兆
- 網路連線正常，但無法 Ping 通網關、無法開啟網頁。
- 大量 ARP 欺騙封包導致網路擁塞、斷線頻繁。
- IE 瀏覽器、常用軟體莫名異常或當機。
- 重開機後短暫恢復，隨後再次發作。
快速診斷指令
- 開啟「執行」(Win+R)，輸入
arp -d 清除本地 ARP 快取。
- 嘗試上網，若暫時恢復正常，極大機率為 ARP 欺騙所致（注意：此法僅暫時緩解，無法根治）。
專用工具檢測與防護
AntiARP：即時監控與自動保護
- 下載執行 AntiARP，輸入本網段網關 IP。
- 點選「取得網關 MAC 位址」，確認無誤後啟用「自動保護」。
- 若不知網關 IP，可在命令列輸入
ipconfig，查看「預設閘道」。
- 工具偵測到攻擊源時，會顯示病毒主機 MAC 位址，利於追蹤。
TSC.EXE：本機深度掃描
- 下載並執行 TSC.EXE，讓其完整掃描至自動關閉。
- 查看產生的報告檔，確認是否中毒。
- 若發現感染，建議備份資料後重新安裝作業系統，確保徹底清除。
後續處理建議
- 使用
arp -a 記錄正確網關 MAC，再以 arp -s 閘道IP 閘道MAC 手動綁定（靜態條目重開機失效，需寫入啟動腳本）。
- 配合 NBTSCAN 掃描網段，對照 MAC 定位病毒主機 IP，通報網管單位隔離處理。
- 長期防護：部署交換器 DAI、DHCP Snooping；端點安裝防毒軟體並啟用 ARP 防護模組。
ARP 病毒屬區網內部威脅，單靠單一主機防護難以根治，需結合網路設備管控與端點防禦，才能徹底杜絕。