公司网络最近出现丢包现象严重

niohe · 发表于 2007-1-16 09:25:29

公司大概有70台左右电脑，路由器上网，网内有台完全开放共享的机器，以前出现过一次严重丢包现象，把完全共享的机器断网后问题解决!
现在该丢包问题又出现了,请问能用什么方法找到源机器?因为现在网内病毒很多,完全共享的那台机器里的文件都非常重要,格式化是不行的!
或者有什么好的杀毒软件介绍一个?

cobli · 发表于 2007-1-16 09:31:02

symentec
kapasky都不错啊
如果能确认是什么病毒就更好了，有的放矢嘛

niohe · 发表于 2007-1-16 09:43:53

机器有
win98 win2000 pro win2000server winxp win2003 等, 又这些系统都同时支持的杀毒软件吗?
关键的问题是怎么找到病毒源呢?也就是找到中毒的那个机器

zmc837 · 发表于 2007-1-16 10:47:24

如果不想格式化，又想彻底清除病毒的话，把硬盘拆下来作为别的机子从盘，利用比较（比如，卡巴斯基，nod32,瑞星等）多款最近更新了病毒库的杀毒软件杀毒（声明：此法叫全真七子法，不叫轮奸），清除干净之后，打好补丁，安装8.0企业版mcafee，定义规则，限制写入，创建所有的exe;dll;vxd文件规则，这样服务器就再也不用担心病毒感染了

KelvinFu · 发表于 2007-1-16 10:47:43

你可以在网络中的心交换机，使用科来网络分析系统抓抱分析！

然后将您的数据包发上来，大家分析分析！

wwwang · 发表于 2007-1-16 11:05:44

用扫描软件扫描局域网络所有共享文件.然后找到那个主机.

偶记得菜鸟人飞提供了一个这样的工具.楼主找一下吧!

niohe · 发表于 2007-1-17 12:31:31

由于一直上不去网，今天把截图发一下

ARP风暴的那个机器是因为开了网络执法官

niohe · 发表于 2007-1-18 08:38:06

希望哪位大侠能抽时间帮分析下！

tezhb · 发表于 2007-1-19 02:37:42

抓包吧，看图解决不了问题啊