[转自：铁军的杀毒博客]

发现利用ARP攻击来进行会话劫持的病毒越来越多，局域网中如果有某台主机被此类病毒入侵，病毒会在网络中发送大量ARP欺骗的数据包，劫持网络中其它主机的会话。 uJ8UZ(%  
qNK6wD.&u  
此类病毒入侵后的一个主要特点是网络不稳定，时通时断。访问很多站点时杀毒软件会报告发现病毒，甚至会被误认为正在访问的网站被挂马。 A:r ^t5eh  
LlRMNrJWW  
检测和清除ARP欺骗的主机，还是相当麻烦的，大大 增加了网管的劳动。这里把珠海毒霸一兄弟的作品拿出来分享给大家，这个工具还非常简陋。请各位网友考察效果，也好让这位兄弟改进。 W]ybTA  
z@?{l+&]3  
请将附件中的文件解压到任意位置，执行ARP Detect，选择要检测的网卡，设定检测范围（建议一次不要太多，避免影响网络，并且花时间较长，可以一段一段的来检测），如果检测到不存在的MAC，或几台主机的MAC相同，就可能是危险主机。另外，点击主机信息，如果发现网卡工作在混杂模式，也需要网管重点关注一下。