病毒攻击打印机,如何查出是哪台机器?急盼回复!!!!!!

zqmlz · 发表于 2006-8-3 10:07:37

我们局域网中有3台共享的打印机,现在不定时的自动打印,打印的内容为当天日期.经上网查询,得知可能是"viking"病毒,该病毒能够不停的搜寻网络中的共享资源并进行攻击.不知如何才能找到这台中病毒的机器.
急盼回复!!!!!!

菜鸟人飞 · 发表于 2006-8-3 10:34:26

原帖由 zqmlz 于 2006-8-3 10:07 发表
该病毒能够不停的搜寻网络中的共享资源并进行攻击.不知如何才能找到这台中病毒的机器.
...

病毒会不停地搜寻网络中的共享资源？
怎么搜索，当然是发数据包了。

要解决问题，可参考以下的思路：
1.抓包（关于抓包的位置，可参见http://www.csna.cn/forum.php?mod ... &extra=page%3D1）；
2.分析数据包（关于分析，我们CSNA的朋友很乐意和你一起分析学习）。

沈言 · 发表于 2006-8-3 23:05:56

我们网络中也有这种现象，开始以为是我们新安装的《第三只眼》网络监控软件所致，原来情况是这样的。谢谢！

土豆 · 发表于 2006-8-4 10:30:02

楼主的包抓到没呢，真想知道是否解决了问题

今晚打老虎 · 发表于 2006-8-4 16:27:04

就想看这个案例分析，谁知楼主偏不发包上来。

难道不成要我自己先中毒啊。