“AV终结者”中毒感染现象　　1.　生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。　　2.　绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。 　　3.　不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。　　4.　禁用windows自动更新和Windows防火墙

　　ARP 病毒的症状：　　有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP 包爆增，使用Arp 查询的时候会发现不正常的Mac 地址，或者是错误的Mac 地址对应，还有就是一个Mac 地址对应多个IP 的情况也会有出现。　　ARP 攻击的原理：　　ARP 欺骗攻击的包一般有以下两个特点，满足之一可视为攻击包报警：第一以太网数据包

1.测试物理网络:    ping 192.168.0.8 －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等    A.Win98：winipcfg    B.Win2000以上：Ipconfig/all    C.NSLOOKUP：如查看河北的DNS    C:/>nslookup    Default Server: ns.hesjptt.net.cn    Ad