|
 | 作者: a1b2c3c [a1b2c3c]
 论坛用户 |
登录 |
| 我单位有个局域网，近几天发现天网日志里总有“接收到10.32.13.252的IGMP数据包”，可是我并没有连外网 啊，我局域网地址是192.168.0.1－192.168.0.250，请问是不是中了木马，怎么样解决，谢谢！！请教什么是模拟攻击？如果是客户端中了木马，怎么样从服务器上杀毒（客户端没装杀毒软件） |
| 地主 发表时间: 04-01-28 21:55 |
 | 回复: dsx [dsx]  论坛用户 |
登录 |
|
你先查一下有没有可疑的端口！如果有的话，首先用防火墙把它关了。然后升级杀毒软件杀它 |
| B1层 发表时间: 04-01-29 12:11 |
 | 回复: georgeju [georgeju]  论坛用户 |
登录 |
10.32.13.252 这样的ip是内网里的 到网管那一查 就可以查到那台机器了...... [此贴被 丰衣足食(georgeju) 在 01月29日13时38分 编辑过] |
| B2层 发表时间: 04-01-29 13:36 |
 | 回复: cyshaoping [cyshaoping] 论坛用户 |
登录 |
|
netstat -an 看看有什么可疑断口 |
| B3层 发表时间: 04-01-30 10:57 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 高手看看是不是中了木马？