瑞星卡卡安全论坛

公司近期内部爆发病毒，主要为Sasser.ftp和sdbot.ftp，主要症状表现为机器性能严重下降，进程中出现edit.exe，无法连接网络（主要是公网），使用netstat -an查看网络连接，发现打开5000端口，使用sniffer在核心交换机上抓包发现大量广播包，使用熊猫网络版杀毒软件后，发现仍旧有部分机器出问题，主要为网络共享及打印机共享出错，少数计算机开打word文件出错，请各位指教....

求助求助...

交换机上封端口试试

由于网络结构问题，封端口会挂掉一批机器...基本网络结构为四楼信息点挂在五楼交换机上（股份公司所有），再连回四楼交换机，通过防火墙上网，同时，五楼交换机不支持三层交换 ...

使用瑞星杀毒软件2005网络版。

只是想了解下该病毒的特点，感觉是高波变种，捆绑了sdbot.ftp病毒，采用139端口攻击，同时大量发送广播包....利用默认共享大量传播...没有找到太好的杀毒办法...

【回复“网上泡泡”的帖子】
请用HijackThis1.99.1在中毒的电脑上扫个系统日志贴上来看看。