本文目录一览：
这是什么病毒?
trojan指木马，也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。
Trojan/Win32/wacatac.b！ml这是木马病毒；木马病毒作为隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击特殊功能的后门程序。
这个是一款蠕虫病毒。蠕虫病毒是指通过系统漏洞，利用网络进行复制和传播的程序。蠕虫病毒的公有特性是传播性 。过去通过网络或者系统漏洞进行传播，比如冲击波（阻塞网络），小邮差（发带毒邮件），熊猫烧香等。
这是下载者病毒 Trojan是木马病毒的意思，Downloader是下载者病毒 根据病毒的格式就可以判定是什么病毒，病毒一般格式为：病毒前缀.病毒名.病毒后缀。
新冠病毒作为一种新发的急性传染病，也是通过呼吸道传播为主，但是新冠病毒传染性要比流感病毒强很多，研究显示近期流行的奥密克戎BA.5变异株的传播指数（R）能达到10以上，这是远超流感的。
从名称上来看，这是一个木马！不过从病毒文件路径来看，这应该是一个远程控制类的木马后门。
怎样解除恶意MAC攻击
输入网关地址，(点击“开始”à “运行”，在窗口中输入“cmd”，点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfig 网关 IP 地址，即“ Default Gateway ”对应的值。
点按窗口左上角的“退出进程”按钮并选择“退出”。退出“活动监视器”应用软件。打开“应用程序”文件夹。找到app，例如 MacDefender、MacSecurity、MacProtector 或其他名称。拖到“废纸篓”，然后清倒“废纸篓”。
第二步：保护您的网络 如果您怀疑您的计算机已受到ARP攻击，那么最好的解决方式是保护您的网络。您可以尽可能将网络环境更改为有线，并采取必要的保护措施，比如使用mac地址访问控制和网络隔离等措施。
ARP攻击用什么软件
1、另外还有像彩影arp防火墙、360arp防火墙都是一些专门针对APR攻击开发的软件，如果攻击很厉害，不妨借助此类软件防护。
2、该局域网内有一台主机断网，经排查并无硬件影响，IP获取正常，但是时不时的掉线，PING外网时断时续，偶尔还提示IP地址冲突，判定为ARP攻击，然后查看改机的IP地址：使用快捷键win键+r输入cmd，点击确定。
3、最好的ARP防火墙是一款能够检测和防止ARP欺骗攻击的软件，它能够监控网络中的ARP流量，检测并阻止欺骗行为，从而保障网络安全。最好的ARP防火墙有很多种，常见的有ArpON、XArp、ARPWatch等。
4、安装专业的彩影arp防火墙或者百度卫士、金山或者360卫士等安全软件自带的arp防火墙。
如何发现ARP攻击的真实MAC和IP地址呢?为什么杀毒软件报的ARP地址是路由...
1、检查ARP列表 如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么肯定就是ARP欺骗所致。这时可以通过 arp -d 清除arp列表，重新访问。
2、被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。
3、网关一般都是路由，因此IP地址和MAC地址可以在路由里边找到。发现ARP病毒可以切断网络直接进安全模式杀毒，然后绑定MAC地址。
4、ARP防火墙可以快速的找出局域网中ARP攻击源，并且保护本机与网关之间的通信，保护本机的网络连接，避免因ARP攻击而造成掉线的情况发生。软件运行后会自动检测网关IP及MAC地址并自动保护电脑。
5、如果你确定你明白ARP攻击的原理，那么这种情况就是你先接受了错误的MAC 而路由器正确的MAC被当成了攻击的了。如果你不是很清楚，那么有这样的可能，你检测的源MAC是什么IP地址是需要通过arp协议去解析的。