高手请帮帮我

我在电脑上用抓包工具抓到一些目标IP239.255.255.250 目标端口是1900的UDP数据包，请问这是不是网络病毒数据包呀。这些数据包的源端口是变化的，而且用FPROT 工具查看端口对应的程序时没有显示程序名字。请问这是什么原因，目标端口1900好象大部分电脑都有。

Hrong 该用户已被删除

沙发

Hrong发表于 2005-10-19 12:07 | 只看该作者

这有什么问题吗？就算是一些系统服务也会发UDP啊，就看你频率高不高，如果你想分析报文的话就用SNMPv6吧，它会把各项请求和类型都给你分析的很清楚

lopo1983 该用户已被删除

板凳

lopo1983发表于 2005-10-19 13:29 | 只看该作者

sniffer和
Etherpeek NX
也不错的啊！

penicillin 该用户已被删除

地板

penicillin发表于 2005-10-19 21:50 | 只看该作者

sniffer是不是对系统有要求？

Hrong 该用户已被删除

5楼

Hrong发表于 2005-10-19 22:40 | 只看该作者

应该可以吧，不过那时候用的是和华为配套的SNMPv6，别的就不大清楚了

6楼

chinanic发表于 2005-10-20 10:26 | 只看该作者

有255的IP吗？

wuxiaow 该用户已被删除

7楼

wuxiaow发表于 2005-10-21 16:19 | 只看该作者

没有255的IP,但是有向224.0.0.22发IGMP的组播包