D.4.3　故障处理

对于中毒者建议使用杀毒软件清除病毒。对于被害者建议采取下列防范措施：

❑绑定网关MAC地址,具体步骤如下：

首先，获得路由器的内网MAC地址（例如网关地址10.10.75.254的MAC地址为00:22:aa:00:22:aa）。

然后，使用arp-d命令清除并重建本机ARP表，使用arp-s 10.10.75.254 00-22-aa-00-22-aa命令绑定网关MAC地址。

因为主机重新启动后需要重新进行绑定，因此可以将这些命令编成批处理文件，并将该文件拖到“Windows→开始→程序→启动”中。这样开机时这个批处理就会被自动执行了。

❑使用ARP防火墙软件（如AntiArp）抵御ARP攻击。