ARP攻击之，恶意代码写入网络数据包
利用的工具是zxarps，Build 01/17/2007 By LZX（要尽早扼制才行）。病毒一边不断地清ARP表（arp.exe -d），一边向指定IP段指定端口发送攻击命令： zxarps -idx 0 -ip xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx -reset
zxarps -idx 0 -ip xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx -port 80 -insert
欺骗指定IP段内的客户端，插入恶意代码到数据包中，然后返回给被欺骗客户端，客户端浏览网页时感觉就像网站被挂马一样。如果被这ARP欺骗攻击导致局域网内多台机器都中了这个东西，想象这个局域网会乱到什么程度，清除起来也不会很方便了吧。
附一点说明：
-idx [index] 网卡索引号
-ip [ip] 欺骗的IP,用''''-''''指定范围,'''',''''隔开
-port [port] 关注的端口,用''''-''''指定范围,'''',''''隔开,没指定默认关注所有端口
-reset 恢复目标机的ARP表
-insert [html code] 指定要插入html代码
挂马的方式方法越来越多，继修改网页文件流行后，这种ARP挂马也跃跃欲试，局域网啊！
而且而且，现在的病毒和木马群分工越发明确，比如某邮件蠕虫，附在邮件附件里的是downloader，down下来的有专门负责发送邮件的、有专门负责收集地址的、有专门检查自己更新的、还有专门进行DDoS的；木马群也是这样，一个恶意网站down一个木马，它再down一堆其它木马，有盗Q的、有盗网游的、有专门发尾巴的，还有专杀反病毒软件清道的，还有还有……专门负责广告推广的！唉，互联网啊！
