1   1  /  1  页   跳转页

[求助] 怀疑是病毒

收藏
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 11:03 | 显示全部 短消息 资料
字号： 小 中 大 1楼

怀疑是病毒

我们公司多台电脑出现同种故障，就是ping任何地址都可以ping通，但是所有应用都不可以用，例如：ftp不可以访问（但ftp的ip是可以ping通的）、ie打不开所有的网页、内部qq上不去。有的电脑有这个现象，而有的确一切正常。把有问题的电脑重新启动一下，可正常5分钟左右，接着就有出现以上问题。
        请求大侠援助

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)
分享到：
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 11:23 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 怀疑是病毒

已经查看了，不是arp。因为同一局域网内，有的机器可以正常访问。
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 11:30 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 怀疑是病毒

抓包工具抓到的可疑的包都是http的包。且都是到外网的不同ip地址，很多很多。如果将机器设置可以上外部网络，则该台机器的所有应用都可以用了。包括ftp等等。
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 11:44 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 怀疑是病毒

奇怪现象是，如果该计算机只能访问局域网，则就出现这种现象。抓包就能抓到好多访问互联网的数据包。只要将该计算机连接外网，则就可以解决。抓包的时候，这些访问互联网的数据包，变为一个访问一个网址.biz。附上日志

附件附件:

文件名:SREngLOG.log
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-28 11:44:42
描述:log
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 12:59 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：怀疑是病毒

偶已经尝试将问题计算机接到正常网口上，问题依然。正常机器接到有问题网口上也很正常。排除交换机端口问题。
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 13:07 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：怀疑是病毒

已经试过，问题依然
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 14:55 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：怀疑是病毒

我试一下。谢谢
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 16:07 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：怀疑是病毒

网线肯定没问题~~~
gototop
 
星星之火可以燎原
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-05-12
  • 来自:
发表于： 2008-11-28 16:17 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 16F networkedition 的帖子

已经试了。不管用。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT