局域網(wǎng)內(nèi)有機(jī)子不斷發(fā)廣播包！

onizuka

殺過毒也沒改善，如何解決？\r\n由于里面有很多文件，不能格掉重裝，有何好辦法啊？？\r\n請(qǐng)大蝦們回復(fù)！

sunsroad

先抓一下，看看發(fā)的是什么包才能拿出解決的辦法。

onizuka

哦？！\r\n請(qǐng)講深入一點(diǎn)，用什么工具抓包？\r\n針對(duì)不同的包有什么不同的解決辦法？

sunsroad

win下最好是sniffer，\r\nunix下有很多的工具，\r\n要你抓包的目的主要是先了解一下究竟是什么問題，有什么包被不斷地發(fā)送出去。\r\n譬如說如果是mail，恭喜你，極有可能是中了郵件類的病毒。\r\n也或者你中了木馬，一般會(huì)是向特定主機(jī)的特定端口發(fā)送的，甚至跟某臺(tái)機(jī)器建立了連接（當(dāng)然也可能是udp包）。\r\n也可能是有應(yīng)用的開發(fā)有問題，引起頻繁的發(fā)包。\r\n總之抓包之后比較方便對(duì)問題進(jìn)行分析，但并不是說，只有這種解決方案

onizuka

我也在用sniffer，我先研究一下怎樣吧，謝了！

jiekechoo

我建議找到源頭后，隔離處理比較妥當(dāng)。\r\n\r\n然后繼續(xù)用網(wǎng)管軟件監(jiān)控，看看是不是會(huì)繼續(xù)蔓延，你應(yīng)及早控制，以免大面積感染，搞的網(wǎng)絡(luò)癱瘓可不是好事。\r\n\r\n既然你能發(fā)現(xiàn)那是廣播包，相信你有不錯(cuò)的網(wǎng)絡(luò)知識(shí)，祝你成功。

onizuka

源頭已經(jīng)找到，可是現(xiàn)在只能先把他隔離，是不是只能重裝�。�！\r\n有沒有什么工具可以徹底把病毒給干掉�。�！

twtynky

是不是這個(gè)機(jī)子裝了SQL2000呀！

ohwww

清說個(gè)sniffer軟件，我也想用

onizuka

只是裝了一個(gè)oracle的數(shù)據(jù)庫引擎，還有一些別的應(yīng)用軟件，應(yīng)該是中了蠕蟲病毒，可是找不到好辦法清除��！\r\n好郁悶！