公司规模大概在150人左右，9号中午大家突然反映说不能上网，第一反应就是Ping内网看是否正常，结果居然丢包，意识到大概中了ARP病毒了。恰巧网管机上有金山ARP防火墙，直接安装，运行结果果然拦截到ARP***，好的是也显示出该电脑的mac,ip地址，如果一台台得去找，150台也够你找个半小时了.之前做个ip，mac地址对应表，（公司IP地址是手动的），很快找到该病源，断开网络，5分钟后网络恢复正常，病源就重装，杀毒。

为什么会中ARP病毒呢？原因是某员工一个很久不聊的好友突然发照片给她说什么什么结婚照，某员工什么都没想就点了，后来我看了所谓的照片后缀居然是.exe的。所以建议各位网管同胞在空闲时间里多向同事们普及基本的网络知识还是很重要的！