请问大家，这是什么网络病毒？？

来源：百度知道 编辑：UC知道 时间：2024/06/14 07:58:44
公司局域网，不能上Internet ， 公司网吧可以上Internet 。2个网络完全隔离。
就这几天，就有人反映公司内部网络有问题，有时候ping 文件服务器是完全正常的，就是访问不了，内部聊天工具很正常，内部邮件又有问题，而且只是其中的1/3反映这样的问题，其他人OK。 我在问题电脑上安装了天网防火墙，发现拦截掉了局域网其他机器连接这台机的445端口，也阻挡了一些本机发出去的445端口连接，用的是svchost.exe这个进程 用命令natstat -na 查看一下发现本机的一些端口（1024以上的） 正在连接Internet上的IP的445端口。有20多个这个的公网IP。（问题机器安装了瑞星，没有发现病毒）
我在网上查找了一些资料，有魔波病毒、扫荡波、冲击波等好像和这个类似。
现在问题是 这到底是什么病毒，难道是变种了？
我们公司的操作系统都是XP SP2的 好像今年还没有打过离线补丁。

请大家帮帮忙 现在咋样处理呢？ 我就是怕蔓延到其他网络，因为现在问题出现在一个部门的部分机器，这个部门是单独的VLAN .
绝对不是ARP病毒 我可以肯定。

打上这个补丁就好了---kb958644

我个问题估计是ARP了，建议你安装专业点的防火墙。
我用的是ZONEALARM5.5。一般的问题都能封锁掉。

难道是传说中的ARP病毒，这个在局域网里很猛的。你要火速让你所有的电脑安装ARP防火墙。

难道是传说中的ARP病毒

是局域网的arp攻击，是很普遍的现象。
下载一个360安全卫士有arp防火墙功能。
用arp防火墙拦截攻击就没事了。

应该是ARP了。。