瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » smb 同步发送数据 是怎么回事
阿丹863 - 2010-2-5 22:17:00
先说说我的现象。
在公司用有线没有发现这样的问题,回到家连上无线路由就会出现这样的问题:
打开一些文件夹会特别慢,甚至停止响应,但是只是有一些文件夹是这样的。
在防火墙中会发现这个变化,就是图中那个红框中的。smb 同步发送问题。

但是奇怪的是发送到 192.168.0.136 这个压根就不通的ip上。
感觉就是这个问题,等文件夹打开后这个请求就找不到了。
只要一慢就会出现这个请求。

请达人帮忙看看什么回事吧。谢谢了


图片在附件中



用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2) Gecko/20100115 Firefox/3.6 (.NET CLR 3.5.30729)
暗夜的雪 - 2010-2-5 23:52:00
192.168.0.136  这个有可能是你们公司局域网里的某台机器的局域网IP,
当然在自己家的网络里不会存在,SMB是一个共享文件、打印机、串口的协议服务~ 
有些网络蠕虫病毒会利用SMB服务的MS08--067漏洞,直接连接中毒电脑,并利用svchost.exe进程直接下载病毒,建议在您办公室的局域网内找到IP为192.168.0.136 的这台机器,进行一下断网杀毒,此病毒有不断传染的功能,建议找到病毒源,并做好防御工作~

具体我也没用过SBM服务,不过估计在如下位置会有这个服务选项:
控制面板-->性能和维护-->管理工具-->服务  里,会有以SMB或者Server Message Block 为题目的服务选项,禁用此服务试试看~~:kaka1:
1
查看完整版本: smb 同步发送数据 是怎么回事