a、在电脑上ping一下网关的IP地址，然后使用ARP －a的命令看得到的网关对应的MAC地址是否与实际情况相符，如不符，可去查找与该MAC地址对应的电脑。
b、使用抓包工具，分析所得到的ARP数据报。有些ARP病毒是会把通往网关的路径 指向自己，有些是发出虚假ARP回应包来混淆网络通信。第一种处理比较容易，第二种处理比较困难，如果杀毒软件不能正确识别病毒的话，往往需要手工查找感 染病毒的电脑和手工处理病毒，比较困难。
c、使用MAC地址扫描工具，Nbtscan扫描全网段IP地址和MAC地址对应表，有助于判断感染ARP病毒对应MAC地址和IP地址。
不如想办法找到IP所对应的真实MAC。MAC是唯一的，是物理地址不可能被更改，被改了的是IP。
你可以去网上下载一个局域网IP-MAC扫描器
地址是
http://www.pc0359.cn/downinfo/824.html
去试下看看可以不！
ip比mac还不真实！ mac可以伪装 ip地址也可以随意改啊！！
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024