救救

gjt520lsm · 发表于 2007-1-15 06:34:39

救救

最近局域网出现机子乱发数据包，估计是中了病毒，用一般的捕包的工具一看，都是通过137端口和NBNS协议进行乱发，而我们用的软路由,在很多方面我都不知道如何查看中病毒的机子到底是哪一台,想问问各位高手,用科来怎么样才可以找得出那台乱发数据包的机子
本人是菜鸟,不知道斑竹哪里有科来的教程下载?
有出现这样情况的同志们吗?你们是怎么解决的?

菜鸟人飞 · 发表于 2007-1-15 09:36:50

首先用科来捕获网络中传输的数据包，然后分析数据包，找到是大量发起这种数据通讯的源主机，也就是你网络中的病毒主机。

相关资源参见 CSNA网络分析论坛学习建议