arp巡警 V2.6

arp巡警
原理：arp巡警启动时会检测c:\是否存在hy.txt文件，如果存在就认为被非法转存，启动完成后会重新生成一个hy.txt文件。 文件内记录生成时间。 

事后监视还原是否被非法的使用方法： 
在系统安装完成后远程控制arp巡警退出（也可在客户端退出，显示图标时才有退出按钮）， 
巡警退出时会自动删除c:\hy.txt文件，在任务管理器里强行终止时不会删除此文件。然后你再转存系统。 
这样下次计算机启动时就不会存在hy.txt文件，arp巡警就不会报警，如果没有正常退出arp巡警而转存了系统， hy.txt就会存在c: 
上，这样意味着系统被病毒转存了。arp巡警在启动时就会发出报警消息。如果在监控器点刷新查看 
计算机返回状态就会有“!!!”出现，表示此计算机不正常，可能被转存。
近来饱受arp病毒之苦，arp病毒不只欺骗路由还欺骗计算机.不管哪个被欺骗，都无法上网或上网奇慢无比（由于其中一台计算机中arp毒后冒充路由，其它被欺骗的计算机数据都经过它转发，不慢才怪）.要想正常使用本软件，完全防止arp欺骗，必须防止路由被欺骗，同时还要防止计算机被欺骗，最好还能发现计算机是否中了arp毒，好及时关闭计算机。 

要想做到这几点 
1.首先要有个可以绑定计算机IP和MAC地址的路由器或路由器软件（利用计算机做代理上网的）. 
2.客户机上要有能进行绑定网关ip和网关mac的软件.xp可以利用arp -s 网关ip地址 网关MAC地址 的方式进行绑定。但2000下用arp -s的方式不行，仍然会被欺骗。 
3.能发现计算机中arp病毒，然后强行关机以免对其它人造成影响（主要针对网吧，个人就不用这个功能了吧），并发送计算机中的所有进程信息和窗口信息到管理机的监控程序，让计算机管理员进行数据分析，好让管理员利用一些管理工具拦截这些破坏性程序。（如还原精灵伴侣就有这个功能，可随时添加破坏性程序的数据和窗口，以达到各种防护目的）。 

本程序第1点无法做到，只能找产家去说吧，要不换个新的路由器，相信大多数都换成可以绑定IP的路由了，要不三天两头掉线怎么赚钱呀. 第2，3点本程序已经实现。本程序完全免费。 

本程序包有三个程序： 
1.arpprot.exe arp巡警主程序。 
2.arpprot.inf arp巡警数据文件，可用记事本编缉。 
3.arp巡警监控.exe 精灵伴侣监控程序，这里只能用来接收arp巡警发送来的关机消息，rp巡警主程序还会在关机前发送计算机中的所有进程信息和窗口信息 
到管理机的监控程序，进程信息和窗口信息在菜单的查看的arpmoni项里打开看。其它功能就没什么用了，被禁止了。 
使用方法： 
将arpprot.exe（可改名）和arpprot.inf放在同一个目录下，编写好数据文件arpprot.inf（此文件不能改名），里面是你要绑定的网关或重要服务器的数据， 
最多10个。然后直接运行arpprot.exe行了，也可以放在启动项里自动运行