2、被害者：使用AntiArp软件抵御ARP。

　　点击这里打开AntiArp软件下载页面。下载后解压缩，运行AntiArp。输入本网段的网关ip地址后，点击获取网关MAC地址，检查网关IP地址和MAC地址无误后，点击自动。若不知道网关IP地址，可通过以下操作获取：点击开始按钮->选择运行->输入cmd点击确定->输入ipconfig按回车，DeultGateway后的IP地址就是网关地址。AntiArp软件会在提示框内出现病毒主机的MAC地址。

　　3、网络管理者：利用nbtscan工具，通过MAC地址找到病毒主机地址。

　　点击打开nbtscan软件下载页面

　　利用AntiArp获取中毒者MAC地址后，使用NBTSCAN查找其IP地址。

　　使用命令nbtscan-r192.168.1.0/24搜索整个网段，或使用命令nbtscan192.168.1.25-127搜索指定的范围。输出结果第一列是IP地址，最后一列是MAC地址。

　　在我们已经知道了使用ARP木马的主机的MAC地址，那么我们就可以使用NBTSCAN(下载地址：工具来快速查找它。

　　NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”传奇木马”在做怪，可以找到装有木马的PC的IP/和MAC地址。

　　命令：“nbtscan-r192.168.16.0/24”(搜索整个192.168.16.0/24网段,即192.168.16.1-192.168.16.254);或“nbtscan192.168.16.25-137”搜索192.168.16.25-137网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。