一个月前，咱们在“P35暴降在即！现在购买P965是否划算”一文中跟大家说过，Intel是希望P35与P965能够“和平共处”，分别控制高端和中端主板市场。然而，主板厂商可不是这样想，为了让P35尽快走上普及之路，对其大幅降价是在所难免的，这样一来就会使得“和平共处”变成了“自相残杀”。当时P35主板最低只是杀到999元，与P965主板的“大部队”还存在着一定的价格差。不过，来到八月初，随着部分二线品牌P35主板被爆出799元的超低价，主板市场将会出现新的波动。

如果A这台电脑再做的“过分”一些，它不冒充D电脑，而是冒充网关，那后果会怎么样呢？我们大家都知道，如果一个局域网中的电脑要连接外网，也就是登陆互联网的时候，都要经过局域网中的网关转发一下，所有收发的数据都要先经过网关，再由网关发向互联网。在局域网中，网关的IP地址一般为192.168.0.1。如果A这台电脑向全网不停的发送ARP欺骗广播

HTTP是应用层的协议，主要是用于WEB网页访问。还是以上面的局域网环境举例，如果局域网中一台电脑S要请求某个网站页面，如想请求www.sina.com.cn这个网页，这台电脑会先向网关发送HTTP请求，说：“我想登陆www.sina.com.cn网页，请你将这个网页下载下来，并发送给我。”这样，网关就会将www.sina.com.cn页面下载下来，并发送给S电脑。这时，如果

从图8中的红色框内的信息可以看出，192.168.0.109 这台电脑正向全网发送大量的ARP广播包，一般的讲，局域网中有电脑发送ARP广播包的情况是存在的，但是如果不停的大量发送，就很可疑了。而这台192.168.0.109 电脑正是一个ARP中毒电脑。 以上三种方法有时需要结合使用，互相印证，这样可以快速准确的将ARP中毒电脑定位出来。

对于最近多发的，修改WEB请求页面的新型ARP病毒，则改变了病毒文件的表现形式，现对简单，利用系统进程查看和启动项查看注册表的Run键值，可以明显发现病毒的文件，另外，利用KV 的未知病毒扫描程序进行检测，也是一个好办法。

还有许许多多其它的测试站点。你可以在“The Best PC Help, Reference, And Test Sites”一文中找到站点列表。这篇文章有些年头了，不过，里面的大多数信息和链接仍旧是可用的。更新一点的文章有“How Do You Know If Protections Are Really Working?”，用处基本上和上面那篇相同。工具之外给自己的PC装上了非常好的防御措施只是保证安全的

在给PC安装保护措施及使用PC的过程中，有任何疑问都可以到我们的论坛探讨。不管新的一年到底是丰收还是失落，我们都希望你和你的数据永远都是安全的。