返回列表 发帖
wuxiaow 该用户已被删除
楼主 跳转到 » 倒序看帖
打印
tT
wuxiaow发表于 2005-10-19 11:28 | 只看该作者

高手请帮帮我

我在电脑上用抓包工具抓到一些目标IP239.255.255.250 目标端口是1900的UDP数据包，请问这是不是网络病毒数据包呀。这些数据包的源端口是变化的，而且用FPROT 工具查看端口对应的程序时没有显示程序名字。请问这是什么原因，目标端口1900好象大部分电脑都有。
收藏 分享

Hrong 该用户已被删除
沙发
Hrong发表于 2005-10-19 12:07 | 只看该作者

高手请帮帮我

这有什么问题吗？就算是一些系统服务也会发UDP啊，就看你频率高不高，如果你想分析报文的话就用SNMPv6吧，它会把各项请求和类型都给你分析的很清楚

TOP

lopo1983 该用户已被删除
板凳
lopo1983发表于 2005-10-19 13:29 | 只看该作者

高手请帮帮我

sniffer和
Etherpeek NX
也不错的啊！

TOP

penicillin 该用户已被删除
地板
penicillin发表于 2005-10-19 21:50 | 只看该作者

高手请帮帮我

sniffer是不是对系统有要求？

TOP

Hrong 该用户已被删除
5楼
Hrong发表于 2005-10-19 22:40 | 只看该作者

高手请帮帮我

应该可以吧，不过那时候用的是和华为配套的SNMPv6，别的就不大清楚了

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-11-29 
最后登录
2006-11-29 
6楼
chinanic发表于 2005-10-20 10:26 | 只看该作者

高手请帮帮我

有255的IP吗？

TOP

wuxiaow 该用户已被删除
7楼
wuxiaow发表于 2005-10-21 16:19 | 只看该作者

高手请帮帮我

没有255的IP,但是有向224.0.0.22发IGMP的组播包

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2007-11-21 
最后登录
2007-12-12 
8楼
午夜飞行发表于 2007-11-21 11:40 | 只看该作者

ip239.255.255.250

我也遇到这个问题,在给一台计算机装了一个学习软件的后,本地的Cisco Security Agent 就一直报错误信息，每次开机的时后都会报一次，请问是不是病毒或黑客程序？

TOP

主题
1 
积分
1131 
贝壳
1131 个 
性别
男 
来自
Mars 
注册时间
2007-9-20 
最后登录
2024-2-13 

勤劳勋章
9楼
sa.thysea$发表于 2007-11-21 18:52 | 只看该作者
思科安全代理 ?
有思科的路由还是?
详细信息发上来帮你看看..

TOP

返回列表 回复 发帖