ccidnet????

出版日期:2003-10-20 总期号:540 本年期号:40

本期导读
综合报道
软件与应用
硬件世界
整机与数码
网络与通信
游戏天地
教育信息化
培训与职场
读者俱乐部 
局域网发现病毒一法

《中国电脑教育报》邓倬霖

  作为一名校园网网管,最近横行的“冲击波”病毒及“冲击波克星”令我很是头痛:学校这么多机器,而且全是用的XP,如何才能及时知道哪些机器中毒呢?

  我的电脑上安装了“天网防火墙”,前两天偶然发现系统托盘中天网图标老是出现阻挡的标记,查看一下日志,发现有多台校内计算机在Ping我的电脑。我的电脑IP是不公开的,应该不会是有人故意Ping,而且这么多机器在Ping,更不可能。记得中了“冲击波克星”后的机器有一个特征是会Ping其他机器的。马上去金山网站下了一个“冲击波专杀工具”到这些机器上去查杀一遍,果真是中了病毒。

  呵呵,现在天网已经成为我的一个监视工具了,学校里哪台机器中了“冲击波克星”都逃不了我的“法眼”。只要在“自定义IP规则”里把“允许局域网的机器用ping命令探测”前的勾去掉,同时把“防止别人用ping命令探测”勾选,这样如果有其他机器Ping你的话就可以被挡住,同时被记录在日志里了,拿着这份日志杀毒去吧。