簡單 ARP欺騙的關鍵在于病毒程序必須偽造網關MAC地址的數據包才能欺騙內網計算機 所以殺軟安裝好后 會第一時間檢測正確的網關地址以及對應IP 當ARP欺騙出現時 網絡中會一個和網關MAC地址相同的網絡設備終端 那么殺軟通過對比記錄 發現其中一個MAC地址的網絡設備在不聽刷新MAC緩存的話 就判定其為病毒源 并拒絕接收和發送給該MAC地址數據 就是如此