KIS блокирует arp-spoofing.
Я так понял таким методом: если приходит arp-ответ, а система не посылала arp-запрос - делается вывод, что была попытка фиктивной записи в arp-таблицу.

Outpost принимает только самый первый ответ на arp-запрос, считая остальные запросы фиктивными.

Какой метод обхода самый эффективный и есть ли он?

Какие еще фаеры-антивирусы блокируют arp-sp(кроме agava)?

P.S. читал эту статью http://www.securitylab.ru/contest/313500.php но как обойти так и не понял...