如何抓局域网中少数中毒的电脑?

ftmm · 发表于 2008-8-29 14:35:45

这些电脑每隔很长时间就会向整个局域网中所有共享目录写入desktp.ini和感染里面的exe文件

ftmm · 发表于 2008-8-29 14:36:54

同时打印日期,请问如何抓住打印包,是什么协议.

ftmm · 发表于 2008-8-29 14:38:25

我现在的办法很没有技术含量,就是安装打印监控软件,看谁在打印日期.

飞雪 · 发表于 2008-8-29 14:41:24

把工程文件抓包上来看看

极品小猫 · 发表于 2008-8-29 20:04:55

怎么我看到的每一个帖子，最后的一个留言都是喊人把工程文件抓包上来看看

只是一个神话 · 发表于 2008-8-30 17:08:35

抓包，然后找到CIFS协议，里边所有数据包的源地址都有可能是病毒主机。
不过要解决此类问题，一定要把网内电脑的杀毒软件更新到最新，再杀毒。不要漏了，有些病毒是定时或不定时发作的，你找到了一台或许还有一台，只是它暂时没发作而已。

jklm553 · 发表于 2008-9-2 01:08:19

提示: 作者被禁止或删除内容自动屏蔽

jklm553 jklm553 当前离线积分 0 头像被屏蔽	发表于 2008-9-2 01:08:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
jklm553 jklm553 当前离线积分 0 头像被屏蔽
	回复使用道具举报

1