主题
arp 病毒并不是某一种病毒的名称，而是对利用 arp 协议的漏洞进行传播的一类病毒的总称。arp 协议是 TCP/IP 协议组的一个协议，能够把网络地址翻译成物理地址（又称 MAC 地址）。通常此类攻击的手段有两种：路由欺骗和网关欺骗。是一种入侵电脑的木马病毒。对电脑用户私密信息的威胁很大。
故障原因及现象
原因
主要原因是在局域网中有人使用了 ARP 欺骗的木马程序，比如一些盗号的软件，游戏木马等。
现象
当局域网内有某台电脑运行了此类 ARP 欺骗的木马的时候，其他用户原来直接通过路由器上网转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
由于 ARP 欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢。当木马程序停止运行时，用户会恢复从路由器上网，切换中用户会再断一次线。
该机一开机上网就不断发 Arp 欺骗报文，即以假冒的网卡物理地址向同一子网的其它机器发送 Arp 报文，甚至假冒该子网网关物理地址蒙骗其它机器，使网内其它机器改经该病毒主机上网，这个由真网关向假网关切换的过程中其它机器会断一次网。倘若该病毒机器突然关机或离线，则其它机器又要重新搜索真网关，于是又会断一次网。所以会造成某一子网只要有一台或一台以上这样的病毒机器，就会使其他人上网断断续续，严重时将使整个网络瘫痪。这种病毒（木马）除了影响他人上网外，也以窃取病毒机器和同一子网内其它机器上的用户帐号和密码为目的，而且它发的是 Arp 报文，具有一定的隐秘性，如果占系统资源不是很大，又无防病毒软件监控，一般用户不易察觉。
经抽样测试，学校提供的赛门铁克防病毒软件企业版 10.0 能有效查杀已知的 Arp 欺骗病毒（木马）病毒。恶意软件由于国际上未有明确界定，暂无一款防病毒软件能提供 100%杜绝其发作的解决方案，需要借助某些辅助工具进行清理。 