1、通过高级进程管理器或者ARP防火墙确定局域网ARP攻击源机器上的病毒源：1.通过高级进程管理器等进程分析工具，可以看到“文件路径”或“命令行参数”等一般可以看到进弛贾班隧程路径或者执行参数，如下图：2.ARP防火墙拦截到对外攻击信息：ARP防火墙确定实施ARP攻击的程序之后会提示清除：
2、找到攻击源程序可以手动结束进程、删除文件，但是此次演示的下载者病毒捆绑了其他的一些木马和恶意程序，推荐安装可牛免费杀毒、金山卫士或者金山网盾等安全软件查杀木马。启动可牛杀毒等安全软件，在“查杀病毒”TAB下面点击“快速扫描”。可牛杀毒已经识别木马/病毒文件。
3、建议使用可牛杀毒进行“全盘扫描”并使用“插件清理”和“修复浏览器”功能。同时建议局域网用户安装杀毒软件并开启实时防护功能，并定时更新病毒库和升级杀毒程序。
