客户机中毒后，可先保证网络正常运行，方法有：
●在中毒客户端主机运行 HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -d ，清除HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP列表，可暂时恢复该主机正常网络通讯。
●在中毒客户端主机进行针对网关的静态IP-MAC地址绑定，命令HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -s 网关ip 网关mac，为避免计算
机重启后记录失效，可编写一个批处理文件rHTTP://www.cnpaf.net/class/arp' target='_blank'>ARP1.bat，内容如下：
@echo off
HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -d
HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -s 您自己的网关Ip地址和MAC地址
将这个批处理软件拖到“windows--开始--程序--启动”中。
●编辑一个HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP2.bat文件，内容如下：HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP.exe s**.**.**.**（网关ip） ************（网关MAC地
址）end，让网络用户点击。
●编辑一个注册表问题，键值如下：Windows Registry Editor Version
5.00[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]"MAC"="HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP
—s网关IP地址网关MAC地址"，然后保存成Reg文件以后在每个客户端上点击导入注册表。
●写一个批处理，定时刷新HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP缓存表
脚本代码如下:
主程序HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP3.bat
@echo off
cscript sleep.vbs
HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -d
exit
辅助计时程序 sleep.vbs
wscript.sleep 30000
就这样，把代码复制到记事本里，然后分别保存为HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP3.bat，其中的30000 可以改的更大些。