Chinaunix

标题: 看下面的内容，我的内网是不是有病毒了，是什么病毒能看出来吗？ [打印本页]

作者: wuwei7716 时间: 2004-05-21 14:00
标题: 看下面的内容，我的内网是不是有病毒了，是什么病毒能看出来吗？
我的防火墙是211.99.139.37，下面是在防火墙上抓到的东西，请高手给看一下怎么回事？

[root@firewall root]# tcpdump icmp
tcpdump: listening on eth0
13:53:49.567177 192.168.0.7 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1916 unreachable
13:53:50.779406 192.168.0.187 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1104 unreachable
13:53:51.561791 192.168.0.151 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1155 unreachable
13:53:52.359230 192.168.0.7 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1917 unreachable
13:53:54.254621 192.168.0.7 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1917 unreachable
13:53:55.309381 192.168.0.118 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 2108 unreachable
13:53:55.314006 192.168.0.7 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1918 unreachable
13:54:30.480537 192.168.0.118 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 2125 unreachable
13:54:36.564741 192.168.0.151 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1163 unreachable
13:54:42.092500 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1673 unreachable
13:54:44.436579 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1673 unreachable
13:54:46.227146 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1674 unreachable
13:54:48.241741 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1674 unreachable
13:54:53.785870 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1676 unreachable
13:54:54.766342 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1676 unreachable
13:54:56.367794 192.168.0.187 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1117 unreachable
13:54:58.345927 192.168.0.118 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 2140 unreachable
13:54:58.350068 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1677 unreachable
13:55:00.031782 192.168.0.3 >; ns.hazzptt.net.cn: icmp: 61.53.101.37 udp port 1678 unreachable

ns.hazzptt.net.cn是我们这里dns服务器的地址。如果是中毒的话，那么是什么病毒呢？

作者: sharkszpt 时间: 2004-05-21 15:16
标题: 看下面的内容，我的内网是不是有病毒了，是什么病毒能看出来吗？
如果是病毒的话很有可能是windns32.exe病毒

作者: wuwei7716 时间: 2004-05-21 15:24
标题: 看下面的内容，我的内网是不是有病毒了，是什么病毒能看出来吗？
可是我的诺顿已经是5月20号的了，查毒根本就查不出来，而这种情况早在半个月前就已经发生了，也就是内部机器源源不断的向dns服务器发包，我不知道为什么？而诺顿又查不出毒来，我又确定不了是怎么回事，真的没有人出现过这种情况吗？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)