如果用网络执法官就容易多了，其预防封杀传奇杀手方案如下： 　　

　　1、传奇杀手与网络执法官的工作原理比较 　　

　　细心的网管不难发现，网络执法官的工作原理与传奇杀手的工作原理相比，在某些方面是极为相似的。网络执法官在对网络中的机器进行管理时，运行网络执法的机器，通过ARP欺骗发给被管理的电脑一个假的网关IP地址及对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止机器上网。对于传奇杀手木马程序，当此程序工作时，也是通过安装此程序的机器发ARP欺骗给网络中的机器，ARP的欺骗信息也是一个虚假的网关IP及对应的MAC地址。　　

　　由此可以发现，网络执法官与传奇杀手木马程序的工作原理是基本相同的。如果在同一个网络中，分别在两台机器上安装了网络执法官程序，由于网络执法官的工作在混杂模式下，同时启动后，通过任何一台机器的网络执法官程序都可以看到，网络中有两台机器处于混杂模式下工作。这样，可以通过网络执法官程序看到另外一台安装有网络执法官程序机器的MAC地址，从而轻松找到另外一台安装有网络执法官程序的机器。 　　

　　2、彻底封杀传奇杀手木马程序 　　

　　根据传奇杀手木马程序工作原理，传奇杀手也是向网络广播虚假的网关地址及MAC地址消息，这是否意味着，当在有传奇杀手程序工作的网络中安装网络执法官程序后，可以看到有两台机器也是处在网络混杂模式下？经过小片的实验证实，传奇杀手木马程序与网络执法官程序的工作原理是一致的。只要网络中有传奇杀手程序在运行，就可以通过网络执法官程序来监控。 　　

　　为彻底封杀传奇杀手木马程序，有效保证用户传奇帐号和密码的安全。可以在网吧收银机端安装网络执法官程序，并且按照上文的叙述设置智能监控。当网络执法官监控程序发现网络中有传奇杀手木马程序工作时，会自动发生声音警报，以此来警告来上网的用户。这样技术人员就可以在第一时间内发现传奇杀手木马程序，然后用最快的时间关闭传奇杀手程序。