客戶機中毒后， 可先保證網絡正常運行， 方法有：

●在中毒客戶端主機運行 arp -d ， 清除arp列表， 可暫時恢復該主機正常網絡通訊。

●在中毒客戶端主機進行針對網關的靜態IP-MAC地址綁定， 命令arp -s 網關ip 網關mac， 為避免計算

機重啟后記錄失效， 可編寫一個批處理文件rarp1.bat， 內容如下：

  @echo off

  arp -d

  arp -s 您自己的網關Ip地址和MAC地址 

  將這個批處理軟件拖到“windows--開始--程序--啟動”中。

●編輯一個arp2.bat文件， 內容如下：arp.exe s**.**.**.**（網關ip） ************（網關MAC地

址）end， 讓網絡用戶點擊。

●編輯一個注冊表問題， 鍵值如下：Windows Registry Editor Version 

5.00[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]"MAC"="arp 

—s網關IP地址網關MAC地址"， 然后保存成Reg文件以后在每個客戶端上點擊導入注冊表。

●寫一個批處理， 定時刷新arp緩存表

腳本代碼如下:

   主程序arp3.bat

@echo off

cscript sleep.vbs

arp -d

exit

   輔助計時程序 sleep.vbs

wscript.sleep 30000

就這樣， 把代碼復制到記事本里， 然后分別保存為arp3.bat， 其中的30000 可以改的更大些。