
| 出版日期:2003-10-20 总期号:540 本年期号:40 |
|
局域网发现病毒一法
《中国电脑教育报》邓倬霖 作为一名校园网网管,最近横行的“冲击波”病毒及“冲击波克星”令我很是头痛:学校这么多机器,而且全是用的XP,如何才能及时知道哪些机器中毒呢? 我的电脑上安装了“天网防火墙”,前两天偶然发现系统托盘中天网图标老是出现阻挡的标记,查看一下日志,发现有多台校内计算机在Ping我的电脑。我的电脑IP是不公开的,应该不会是有人故意Ping,而且这么多机器在Ping,更不可能。记得中了“冲击波克星”后的机器有一个特征是会Ping其他机器的。马上去金山网站下了一个“冲击波专杀工具”到这些机器上去查杀一遍,果真是中了病毒。 呵呵,现在天网已经成为我的一个监视工具了,学校里哪台机器中了“冲击波克星”都逃不了我的“法眼”。只要在“自定义IP规则”里把“允许局域网的机器用ping命令探测”前的勾去掉,同时把“防止别人用ping命令探测”勾选,这样如果有其他机器Ping你的话就可以被挡住,同时被记录在日志里了,拿着这份日志杀毒去吧。 |
|||||||||||||||||||||||