此时笔者决定定位分析这台主机，查看“会话视图”中的TCP 连接情况，发现全是该主机向目的主机的445端口发起的连接。这恰好证明了笔者的猜测：该主机可能感染了蠕虫病毒，且该病毒正在试图感染其他主机如图3。然后，笔者在“概要统计”里查看IP为10.8.24.11的主机的TCP数据包情况，发现在30分12秒的时间里，该主机共发出了29622个TCP 同步数据包，而结束数据包和复位数据包分别是3253和1387个如图4。结合以上对该主机连接的分析，笔者基本上确定了该主机感染了蠕虫病毒。
(图3)
(图4)
上一页 [1] [2] [3] [4] 下一页
【责编:Zenghui】
相关文章
相关产品和培训
您现在的位置： 
中国IT实验室收集整理 
佚名 
2008-3-19 
