ARP协议用于将IP地址转换为计算机物理网卡的MAC地址。每台接入互联网的电脑都有唯一的网卡地址。ARP病毒通过把网关解析为攻击者的MAC地址，造成用户无法正常上网或频繁掉线。
1、 同时按下Win+R键，打开运行窗口。
2、 在运行窗口输入cmd，按下回车或点击确定按钮，即可进入命令提示符界面。
3、 在运行中输入ipconfig /all，查看本机IP与MAC地址信息。
4、 在命令行输入arp -a，可查看电脑缓存中的IP与MAC地址对应表，同时也能看到网关的IP和MAC地址信息。
5、 在命令行输入：arp -d，清空IP与MAC地址映射表，然后重新构建对应关系。
6、 在局域网中查找ARP病毒源头，利用ARP -a命令获取网关MAC地址，若非正常网关MAC地址，则为ARP攻击来源。
7、 发现ARP攻击源头后，先用杀毒软件查杀。ARP病毒通常可用普通杀毒软件清除，记得更新病毒库。
8、 同时，开启防火墙以防ARP病毒再次侵入。
