在网络正常时这就是网关的正确
物理地址，在网络受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。
在“ Internet Address ”下找到上步记录的网关 IP 地址，记录其对应的
物理地址，即“ Physical Address ”值，例如“ 00-01-e8-1f-35-54 ”。在网络正常时这就是网关的正确
物理地址，在网络受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP 对应的
物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。 本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关 IP 地址和网关
物理地址，然后在 “
命令提示符”窗口中输入并执行以下命令：
arp –s
网关 IP 网关
物理地址 (如 arp -s 192.168.112.1 00-01-e8-1f-35-54 ) 。
方法三：局域网ARP攻击免疫器（附件三）。（1）将这里面3个dll文件复制到windowssystem32 里面，将
npf 这个文件复制到 windowssystem32drivers 里面。（2）将这4个文件在安全属性里改成只读。也就是不允许任何人修改