论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-04-28 15:12 |只看该作者 |倒序浏览

此病毒能局域网瘫痪(交换机时通时断)，据我们省公司网管说：发现此病毒的机器在不停的试着连到inter网，网址不固定，特针为IP地址为连续的一片，也功击局域网。我用诺顿， KV2004杀过均没有发现病毒。
请教一下高人，这是什么类型的病毒，用什么软件能kill它?

谢！！

文库|博客

newsfan.s

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2004-04-28 15:23 |只看该作者

请教这是什么病毒？能导至局域网瘫痪？

Dos,到防病毒厂家的网站上去看看,有很多这样的信息

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

cczhaoxu

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2004-04-29 12:54 |只看该作者

请教这是什么病毒？能导至局域网瘫痪？

木马!
卡巴斯基实验室

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

blues1205

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2004-04-29 15:37 |只看该作者

请教这是什么病毒？能导至局域网瘫痪？

没错。。典型的木马。。建议断网杀毒。。查清楚端口号。。封端口是一个比较快速方便的解决办法。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

PKkingSon

小富即安

论坛徽章:: 0

5楼 [报告]

发表于 2004-05-01 13:31 |只看该作者

请教这是什么病毒？能导至局域网瘫痪？

如果目标地址为连续地址epmap或microsoft-DS端口的syn请求，那大概是rpc patch蠕虫了，用抓包软件，你会发现大量的syn请求，在被感染的机器上，用netstat -an可以发现好多正在发送syn状态的连接。
这个蠕虫并不是一直活动。新版本的rav可以帮你杀掉（不是广告，我只用过这个，金山的个人感觉不匝地，），MSKB824146+KB823980可以修复系统问题。