Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

是我的有病毒，还是他的有病毒！！

dpao520

初来乍到

Rank: 1

精华
0 
积分
21 
1# 大 中 小 发表于 2007-4-13 15:31  只看该作者

是我的有病毒，还是他的有病毒！！

是我的有病毒，还是他的有病毒！！
我的是通过路由上网的!他是怎么找到我的！
附件: 您所在的用户组无法下载或查看附件

TOP

没有原因

初来乍到

Rank: 1

精华
0 
积分
28 
2# 大 中 小 发表于 2007-4-17 10:59  只看该作者
嗯。初步看了一下，ICMP的包是92KB，而Windows规定ICMP的包大小不能超过64K，我估计是所谓的“ping death”攻击。
具体是你中病毒还是人家中病毒，我就分析不出来了。召唤高手。。。

TOP

KIMICN

本站中坚

Rank: 5Rank: 5

精华
2 
积分
1383 
3# 大 中 小 发表于 2007-4-28 18:38  只看该作者
本人觉得并不是网络攻击，219.135.253.25是你的网关吗？
你的trace总共3077个包持续抓包时间为20分45秒如果是ping death攻击不会只有这么几个包。而且从trace看你好像在进行某种网络应用，用于某种应用已经关闭导致从外网发往你机器的数据包找不到对应端口而出现端口不可达现象。
如在进行BT下载时突然关闭BT程序网络中也会出现大量的ICMP port unreacheable包
sniffer is finding out the truth!

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转