本文目录一览：
如果网吧电脑中arp病毒,怎么查出攻击源
查看ARP病毒攻击源很多种方法。我自己是手动+命令查找，精准定位,谁敢攻击，我立马就知道是哪台电脑，我怕和你在这里说，你看不懂。
给你介绍个比较简单的用软件来查找，没有分算
，就当帮下你。
第一:使用360ARP防火墙,这个能查找到时谁对你进行攻击。不过只适合保护单台电脑，且如果没被攻击也无法查找其他被攻击的电脑。除非你每台电脑都装。
第二:使用X-Scan-v3.3对全网段IP./MAC进行扫描。这个要定期的，以后出现网络冲突，在这里面查找冲突的IP地址对应的以前MAC地址就能找到被攻击的电脑。
第三:使用nbtstat
-A
ip地址
命令
。档你发现有IP冲突时候，首先用此命令，然后可以得到那台电脑的MAC
电脑名称等详细信息，这样你也能知道是哪台电脑。
方法太多
不多介绍了。。。有分子就给我点
，没有就算了
上面方法足够你在网吧用了。
我在公司负责几千个网点。出了冲突
只要是电脑设备，立马逮到他，并且我可以把他的IP地址给抢回来。让他欲哭无泪。此方法确实在客户端操作。。无需去路由器和软件设置。我在微软系统下就搞定。
ARP攻击的IP源头怎么查找？
在局域网环境中上网的朋友会经常碰到无故断线的情况，并且检查电脑也检查不出什么原因。其实出现这种情况，大部分情况下都是局域网中的某一台电脑感染了ARP类型的病毒所至。感染病毒，电脑一一杀毒，电脑过多的情况下显然很费时费力。现在就告诉你这三招两式，快速找出局域网中的“毒瘤”。
小提示： ARP：Address Resolution Protocol的缩写，即地址解析协议。ARP负责将电脑的IP地址转换为对应的物理地址，即网卡的MAC地址。当发生ARP欺骗时，相关主机会收到错误的数据，从而造成断网的情况发生。
一、查看防火墙日志
局域网中有电脑感染ARP类型病毒后，一般从防火墙的日志中可以初步判断出感染病毒的主机。
感染病毒的机器的典型特征便是会不断的发出大量数据包，如果在日志中能看到来自同一IP的大量数据包，多半情况下是这台机器感染病毒了。
这里以Nokia IP40防火墙为例，进入防火墙管理界面后，查看日志项，在“Event Log”标签下可以明显看到内网中有一台机器不断的有数据包被防火墙拦截，并且间隔的时间都很短。目标地址为公司WEB服务器的外网IP地址，设置过滤策略时对WEB服务器特意加强保护，所以可以看到这些项目全部是红色标示出来的（图1）。
图1
到WEB服务器的数据包被拦截了，那些没有拦截的数据包呢？自然是到达了目的地，而“目的”主机自然会不间断的掉线了。
由于内网采用的DHCP服务器的方法，所以只知道IP地址还没有用，必须知道对应的MAC地址，才能查到病毒源。我们可以利用NBTSCAN来查找IP所对应的MAC地址。如果是知道MAC地址，同样可以使用NBBSCAN来得到IP地址（图2）。
图2
由此可见，防火墙日志，有些时候还是可以帮上点忙的。
小提示：如果没有专业的防火墙，那么直接在一台客户机上安装天网防火墙之类的软件产品，同样能够看到类似的提醒。
二、利用现有工具
如果觉得上面的方法有点麻烦，且效率低下的话，那么使用专业的ARP检测工具是最容易不过的事了。这里就请出简单易用，但功能一点也不含糊的ARP 防火墙。
ARP防火墙可以快速的找出局域网中ARP攻击源，并且保护本机与网关之间的通信，保护本机的网络连接，避免因ARP攻击而造成掉线的情况发生。
软件运行后会自动检测网关IP及MAC地址并自动保护电脑。如果软件自动获取的地址有错误，可单击“停止保护”按钮，填入正确的IP地址后，单击“枚取MAC”按钮，成功获取MAC地址后，单击“自动保护”按钮开始保护电脑。
当本机接收到ARP欺骗数据包时，软件便会弹出气泡提示，并且指出机器的MAC地址（图3）。
图3
单击“停止保护”按钮，选中“欺骗数据详细记录”中的条目，再单击“追捕攻击者”按钮，在弹出的对话框中单击确定按钮。
软件便开始追捕攻击源，稍等之后，软件会提示追捕到的攻击者的IP地址（图4）。
图4
其实大多数时候，不用手工追捕，软件会自动捕获到攻击源的MAC地址及IP地址。
还等什么？找到那颗“毒瘤”，将其断网，杀毒。局域网总算清静了！
三、有效防守
俗话说，进攻才是最好的防守。虽然通过上面的方法可以找到病毒源，并最终解决问题，不过长期有人打电话抱怨“又断线了……”。总是这样擦屁股，似乎不是长久之际，因此有效保护每一台机器不被ARP欺骗攻击才是上策。
比较有效的方法之一便是在每一台机器上安装ARP防火墙，设置开机自启动，并且在“拦截本机发送的攻击包”项打勾（图5），这样不仅可以保护不受攻击，还可以防止本机已感染病毒的情况下，发送欺骗数据攻击别的机器的情况发生。
三、有效防守
俗话说，进攻才是最好的防守。虽然通过上面的方法可以找到病毒源，并最终解决问题，不过长期有人打电话抱怨“又断线了……”。总是这样擦屁股，似乎不是长久之际，因此有效保护每一台机器不被ARP欺骗攻击才是上策。
比较有效的方法之一便是在每一台机器上安装ARP防火墙，设置开机自启动，并且在“拦截本机发送的攻击包”项打勾（图5），这样不仅可以保护不受攻击，还可以防止本机已感染病毒的情况下，发送欺骗数据攻击别的机器的情况发生。
图6
使用这种方法绑定的弱点便是，机器重新启动之后，绑定便会失效，需要重新绑定。因此可将上面的命令行做成一个批处理文件，并将快捷方式拖放到开始菜单的“启动”项目中，这样就可以实现每次开机自动绑定了。
所谓“道高一尺，魔高一丈”，技术总是在不断更新，病毒也在不断的发展。使用可防御ARP攻击的三层交换机，绑定端口MAC-IP，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击，才是最佳的防范策略。对于经常爆发病毒的网络，可以进行Internet访问控制，限制用户对网络的访问。因为大部分ARP攻击程序网络下载到客户端，如果能够加强用户上网的访问控制，就能很好的阻止这类问题的发生。
哪些软件可以追踪ARP攻击源
那就试试360的吧，360安全卫士的ARP防火墙对ARP攻击还是很管用的，安装后ARP防火墙默认是关闭的，你自行开启一下，这样就能很好的帮你阻止ARP攻击了，去360官网下载最新的360安全卫士就行，木马防火墙在360安全卫士里，这个还是不错的，你可以放心试试 ,
怎样查找arp攻击源？
我来试着帮你解决下：
原因分析：1.有时所有机器能上网是因为病毒没有攻击路由；开启arp防护后，病毒攻击路由时你不能上网的原因是病毒机发出的攻击包堵塞正常的网络，导致部分机器不能上网，即使开了防护也是没用。
2.彩影单机版不适应网络管理，不过使用彩影可以查找病原机还是可以的。
回答你的问题：
1.彩影配合路由器可以查找病原机。当病毒发作时在一般情况下，彩影arp防火墙报警，通过路由知道所在机器的mac及ip地址，发包多的机器一定有问题。对该机进行屏蔽上网。特殊情况下，ip、mac全部是伪造的，但你如果确定是中毒而不是人为的话，让大家看网络连接（右下图标）谁的机器发送大于收到n倍甚至N更高时可以初步判断该机是病原机（不排除多个病原机）。（另，所有上不了网的机器都不是病原机，恰恰是能上网的才有问题）
2.的确，病毒机攻击时，你看到2个相同甚至全不同的mac，其中必有伪造的，用上述说的，网络连接发送远远大于收到的必是病毒机
3.拔掉病毒机的网线，重启路由，基本可正常上网，如果一段时间内网络还有问题，利用上述方法可排除下一台，直到查找到n的病源机。
4.处理病源机重做系统一般情况是可以的，但不排除其他盘符下隐藏的病毒。小心处理！