五、用ARP Detect检测ARP病毒，准没错

软件名称：	ARP Detect
版　　本：	2007
软件性质：	绿色免费软件
下载地址：	点击这里下载

　　最近发现利用ARP攻击来进行会话劫持的病毒越来越多，局域网中如果有某台主机被此类病毒入侵，病毒会在网络中发送大量ARP欺骗的数据包，劫持网络中其它主机的会话。那么我们要怎么知道是否中了ARP病毒啊，很多的杀毒软件又没有办法检测出来，难道我们就这样子坐以待毙么？

　　答案当然是否定的，所谓“道高一尺，魔高一丈”， ARP Detect检测软件就是ARP的克星，在ARP Detect面前，ARP不得不现出原形。

　　ARP Detect是一个绿色的小软件，无须安装，检测过程也是很简单的，先执行ARP Detect，选择要检测的网卡，设定检测范围（建议一次不要太多，避免影响网络，并且花时间较长，可以一段一段的来检测），然后点击开始分析按钮，就自动开始检测了，如图1所示：
　　
图1 检测界面

　　如果检测到不存在的MAC，或几台主机的MAC相同，就可能是危险主机。另外，点击主机信息，如果发现网卡工作在混杂模式，也有可能是受到ARP的攻击，务必多加注意防患，如图2、图3所示：
　　
图2 发现可疑的主机，要多加注意　　

图3 所有可疑的主机列表

　　精彩预告：看完了前面三期，是不是学习到了很多软件的应用方法了呢？下期将由我们的小编liut为大家推荐更多实用的软件，敬请期待！