局域网内有机子不断发广播包！

onizuka

杀过毒也没改善，如何解决？
由于里面有很多文件，不能格掉重装，有何好办法啊？？
请大虾们回复！

sunsroad

先抓一下，看看发的是什么包才能拿出解决的办法。

onizuka

哦？！
请讲深入一点，用什么工具抓包？
针对不同的包有什么不同的解决办法？

sunsroad

win下最好是sniffer，
unix下有很多的工具，
要你抓包的目的主要是先了解一下究竟是什么问题，有什么包被不断地发送出去。
譬如说如果是mail，恭喜你，极有可能是中了邮件类的病毒。
也或者你中了木马，一般会是向特定主机的特定端口发送的，甚至跟某台机器建立了连接（当然也可能是udp包）。
也可能是有应用的开发有问题，引起频繁的发包。
总之抓包之后比较方便对问题进行分析，但并不是说，只有这种解决方案

onizuka

我也在用sniffer，我先研究一下怎样吧，谢了！

jiekechoo

我建议找到源头后，隔离处理比较妥当。

然后继续用网管软件监控，看看是不是会继续蔓延，你应及早控制，以免大面积感染，搞的网络瘫痪可不是好事。

既然你能发现那是广播包，相信你有不错的网络知识，祝你成功。

onizuka

源头已经找到，可是现在只能先把他隔离，是不是只能重装啊？！
有没有什么工具可以彻底把病毒给干掉啊？！

twtynky

是不是这个机子装了SQL2000呀！

ohwww

清说个sniffer软件，我也想用

onizuka

只是装了一个oracle的数据库引擎，还有一些别的应用软件，应该是中了蠕虫病毒，可是找不到好办法清除啊！
好郁闷！