ARP木马利用感染主机向网络发送大量虚假ARP报文,主机感染ARP木马时一定会导致网络访问不稳定。例如:向被攻击主机发送的虚假ARP报文中,目的IP地址为（），而目的MAC地址为感染木马的主机MAC地址。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器,并抓包截取用户口令信息。