局域网有台电脑中毒，凡是共享没权限的都有它的分身。怎么查询是哪个IP？

显示全部楼层 · 发表于 2017-1-10 17:49:24

估计是灰鸽子类的远程了。

病毒小白勿下

求推荐几个可行的软件，查出哪个IP

共享的文件夹删后很快就有了。

显示全部楼层 · 发表于 2017-1-10 18:06:21

样本
查看网络流量？

显示全部楼层 · 发表于 2017-1-10 18:54:31

然后没然后了。

显示全部楼层 · 发表于 2017-1-10 19:34:52

最简单的办法用FTP替代共享文件夹

显示全部楼层 · 发表于 2017-1-10 20:05:24

卡巴拦截

显示全部楼层 · 发表于 2017-1-11 00:23:19

本帖最后由刻舟求剑于 2017-1-11 00:34 编辑

大的局域网应该部署企业版安全软件来统一管理和保护吧，哪一台机子爆发安全事件都可以在服务器上的控制台查到。企业终端安全-防毒墙网络版OfficeScan11.0

显示全部楼层 · 发表于 2017-1-11 01:18:03

按理说，防火墙所有入站都提示/记录应该可以
具体ESET的没用过。。。

显示全部楼层 · 发表于 2017-1-11 01:44:09

共享没权限的?什么意思？

共享目录，同时没权限的操作的目录？

那类目录中病毒了？通俗：病毒跑进去了，？

[求助] 局域网有台电脑中毒，凡是共享没权限的都有它的分身。怎么查询是哪个IP？