瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » [紧急求教] 报文被恶意复制并修改地址/端口后重发
jinneemop - 2006-7-28 15:57:00
如图,网络抓包发现有10.3.2.133到10.254.188.59的(SYN,ACK)报文,被恶意复制,修改源地址为10.3.10.11(实际上不存在这个地址)后向不同端口大量发送,导致网络瘫了。后面10.3.2.133到10.254.188.59的ACK报文也被复制后发送。不知道是中了什么病毒会有这样的症状。
另外,不知道怎么上传抓包的文件?

附件: 7185802006728155544.JPG
1
查看完整版本: [紧急求教] 报文被恶意复制并修改地址/端口后重发