如何判断局域网内的扫荡波病机？

duoqing · 发表于 2008-11-12 15:44:59

深受困扰，但是又找不到感染病毒的主机，大家有什么好办法？

oldjiang · 发表于 2008-11-12 15:50:13

http://it.sohu.com/20081110/n260536016.shtml，说是蠕虫
在论坛搜索“蠕虫”，按标题，所有板块

oldjiang · 发表于 2008-11-12 16:53:53

蠕虫要扫描网络，比如ARP、UDP137

surferbig · 发表于 2008-11-12 17:05:55

关掉445在路由上。

孤独的意尹者 · 发表于 2008-11-12 18:08:16

蠕虫种类繁多，但是都有异常的网络特征，抓包分析即可定位异常的主机

duoqing · 发表于 2008-11-16 10:55:55

扫荡波病毒需要扫描445端口，但是我发现，即使关掉了所有科来检测到的扫描445端口的电脑，扫荡波一样在局域网上横行。说明科来不能完整的检测到所有的电脑通信。

oldjiang · 发表于 2008-11-16 11:54:19

tcp 445是单播包，要看你怎么部署

回复 6# 的帖子