本文目录一览：
- 1、在局域网中,有什么软件能检测到哪台PC中了病毒
- 2、如何用抓包工具抓取ARP之后获取设备IP?
- 3、怀疑一个局域网中毒了,如何查看是哪一台在狂发包?
- 4、局域网内有电脑被ARP攻击了如何追踪是那台电脑中毒了?
- 5、如何使用WIRESHARK进行ARP抓包
在局域网中,有什么软件能检测到哪台PC中了病毒
如果在局域网中部署了网络版的杀毒软件，那么在服务端可以查看到安装有杀毒软件的各客户端的查杀情况。这几乎是唯一一种可以详细了解局域网中各电脑中毒情况的方法。
下载一个ARP防火墙，只要别的电脑开机了，就可以知道是哪台电脑有病毒，在攻击别的电脑，但前提是所有电脑要设定IP地址。
ARP防火墙，简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。
如何用抓包工具抓取ARP之后获取设备IP?
接下来说下抓包选项界面，也就是点第二个按钮出来的界面，同样，这里也只介绍最常用的几个功能，首先下图中最上面的红框是选择需要抓的网卡，选择好网卡后会在下面显示这个网卡的IP地址。
在如下链接下载“Wireshark”并在电脑上安装。如果之前没有安装过“Winpcap”请在下面把安装“Winpcap”的勾选上。
把电脑的网络做为热点 开启wifi热点后，被测手机连接到该热点；启动wireshark，选择做为热点的网卡，点击start开始抓包；操作手机，可以抓取到手机所有与网络交互的数据包，如需停止，直接点击wireshark的stop即可。
方法一：用ARP -A 查询 这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。
让我们做个小实验，在局域网内ping一个主机IP，假设是第一次ping，本机的ARP表并未缓存，可以通过 arp -a 命令查看。本机IP19167，ping局域网内19165的主机，执行以下命令：开始抓包分析。
怀疑一个局域网中毒了,如何查看是哪一台在狂发包?
用科来网络分析系统来查看。分析下，能看到每台电脑的发包情况。
...这时候我们只要在其它受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，查询命令为... 即可快速定位出中毒电脑。
这个我以前见过，应该是进路由器，查看所有机器的流量，看哪台机器发送的数据包特厉害，就应该是哪台机器中病毒了，因为只有中毒的机器才会自动发一些与病毒相关的文件，从而导致占用很大的带宽资源，最终导致网络堵塞。
朋友建议你在其中一台安装360安全卫士并开启卫士的，ARP防火墙，它会提示拦截，并列出攻击电脑的MAC地址，你就可以根据MAC地址找到有病毒的那台电脑了，然后清理那台电脑的病毒就可以了。
http：//download.pchome.net/internet/safe/13190.html下载“网络执法官”。在“指定监控范围”中输入局域网的IP地址段，再单击“添加/修改”按钮。
局域网内有电脑被ARP攻击了如何追踪是那台电脑中毒了?
1、用 arp -d 命令，只能临时解决上网问题，要从根本上解决问题，就得找到病毒主机。通过上面的 arp -a 命令，可以判定改变了的网关MAC地址或多个IP指向的物理地址，就是病毒机的MAC地址。
2、每台计算机检查 网上邻居-属性-本地连接-属性-活动 哪台字节数最多就是哪台 安装监控软件，监控各机器发包总数 有专业人员并且路由下有独立交换机，直接对交换机端口管理，能查到带毒计算机使用端口。
3、...这时候我们只要在其它受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，查询命令为... 即可快速定位出中毒电脑。
4、朋友建议你在其中一台安装360安全卫士并开启卫士的，ARP防火墙，它会提示拦截，并列出攻击电脑的MAC地址，你就可以根据MAC地址找到有病毒的那台电脑了，然后清理那台电脑的病毒就可以了。
5、这个方法最快，可以迅速查处中毒电脑给其断网。一般的企业路由器都有这个功能。还有一种方法比较麻烦，就是一台一台查。你只要看每台电脑的本地连接就可以了（就是屏幕右下脚那两个小电脑）。
6、可以在路由器里看每台电脑的外网连线数，如果没有BT迅雷下载连线数肯定不会超过两位数，中ARP病毒的电脑连线数都会有几千。这个方法最快，可以迅速查处中毒电脑给其断网。一般的企业路由器都有这个功能。
如何使用WIRESHARK进行ARP抓包
1、首先打开Wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口；若不确定是那个网络接口，则能看packes项数据变化最多接口，选中它然后点击start开始抓包。
2、wireshark怎么抓包的方法如下：工具：戴尔K66Win1wireshark13版本。直接打开wireshark的主界面，需要选择本地连接开始抓包。下一步如果没问题，就点击停止按钮进行跳转。
3、在如下链接下载“Wireshark”并在电脑上安装。如果之前没有安装过“Winpcap”请在下面把安装“Winpcap”的勾选上。
4、开始抓包分析。上图是一个ARP请求数据包，通过Wireshark的Packet Details面板中，检查以太网头，来确定这个数据包是否是一个真的广播数据包。这个数据包的目的地址是ff：ff：ff：ff：ff：ff：ff。