求助！局域网出现大量扫描137端口的广播包。

phlipzheng

本人所在局域网（大都是winxp系统）出现大量机器扫描整个网段的137端口，比如：
源地址 192.168.1.27，目标地址 192.168.1.255，源port 137，目的 port 137， size 92。
开始只有一两台是这样，过了一段时间受感染的机器越来越多，网络越来越慢。这到底是什么病毒，机器的补丁都打好的。因为要访问网上邻居和共享打印机，137端口是不是不能关闭？请哪位大侠帮忙看一下，谢谢了！

phlipzheng

怎样才能改变这种状况，请大家帮忙。有谁遇到过相似的问题.

phlipzheng

难道大家都没遇到过，大量的广播包把网络都堵塞了，我好郁闷。

phlipzheng

只有重新装机才可以解决吗？

旷野的呼唤

杀毒.

THY

你可以用网络分析的软件, 分析一下. 问题很容易找出来的.

A.com

中毒了。。

phlipzheng

我是使用spynet和sniffer分析软件发现这种现象的，该如何分析？查毒也查不出来，可能是病毒库没来的及升级。可有人知道这是什么毒？谢谢大家了。

THY

很可能如8楼所说中ARP病毒了。这个病毒现在还有一些用户被中标。先查一下。