作为 Mac 用户,王二狗很忧伤。他的宿舍里某人中了 ARP 病毒,这种病毒的可爱之处是中毒的人可上网,而没中毒的纷纷下线。王二狗的 Mac 自然没有中毒的机会,所以他上不了网。彼时这病毒还有怪癖,隔一段时间轮询局域网段中所有 IP,发现有上线的 IP 马上伪造 ARP 地址使其上网不能。二狗原来用 Windows 的时候有 Wireshark 大杀器,可自从升级到 Mac OS X 10.6 雪豹 WireShark 便运行不能出错频频。遂手机上网下载了同类抓包分析软件 CocoaPacketAnalyzer,监听本机收到的所有广播包,以期找到真凶。@appinn