网络内部异常情况！高手请帮忙分析.

blues1205

这是很常见的伪造源地址和目的地址。。。

应该是病毒。。不过有多种病毒都有此现象，根据你提供的资料暂时无法

判断是何种病毒。。建议进行全网杀毒。。

bigbilly

http://www.ttian.net/download/show.php?id=1771&down=1

Net Control 2 v4.15 Build 4.1.5.65 注册版，02月05日发布，这是一款网管对区域网进行管理软件，可以透过Net Control 2 直接看到整个网络的连线状况，一目了然，具有任务管理、文件管理、远程桌面运行、关机/重启、任务限制管理、聊天发送信息等功能。它允许你锁定或解锁远程计算机，网络设备共享，发送和接收注册KEY以及管理INTERNET应用，它支持众多使用执行的服务器命令。想要以更简洁的方式控制您的区域网络吗？Net Control 2是个不错的好帮手。
警告：如牵涉到版权请试用后24小时内删除，如满意请付费作者继续使用。

我菜我怕谁

[quote]原帖由 "SuperCube"]sql slamer病毒的源IP是固定的。[/quote 发表：


如果是这样的话,那就不是sql slamer病毒,因为源ip和目的ip都不固定

SuperCube

楼主应该把IP访问的端口信息也给出来。这样大家才好帮你分析问题。

守夜人

最好,内网全杀一次毒,再在交换机上做ALC，

傲然菩萨

如果有人使用DDOS发包工具的话，也会出现你所说的那种情况。因为这种情况我遇到过，发包工具发出的数据包都会变换自己的ip地址和mac地址，虽然是在内网，但是它一样可以变换出公网ip地址出来哦。。。。。。