巧利用Iris来查找蠕虫病毒

近些年，蠕虫病毒的每一次大规模爆发，都给网络世界带来了深重的灾害。蠕虫病毒有着很强的破坏性，一个局域网中只要有一台电脑感染了蠕虫病毒，就有可能引起网络性能下降、网络阻塞，严重的还会导致网络瘫痪。对于蠕虫病毒的检测，普通用户通常通过更新杀毒软件的病毒库，来判断电脑是否感染了蠕虫病毒；但作为局域网的管理者，是否有必要亲自去更新每台电脑的病毒库呢？况且即使更新了杀毒软件的病毒库，也未必一定能检测出最新的蠕虫病毒。下面笔者向大家推荐一个叫Iris软件，它是网络管理员的好帮手，能快速有效地查找出网络中的蠕虫病毒。 　　启动Iris软件进行端口设置 　　选择“Filter”下拉菜单下的“Edit Filter”命令，在弹出的“Edit filter settings”对话框中，选择左边框架中“Ports”命令，把445端口作为端口过滤对象。Sasser.B蠕虫病毒试图通过445端口建立数据连接，并非其他端口，所以只要对445端口进行监控即可。具体如图所示。 http://publish.it168.com/2006/0106/images/562872.jpg 　　捕获数据分析数据 　　选择工具栏上“开始”命令按钮，开始捕获数据。 　　从捕获到的数据中我们可以获知：一台IP地址为10.44.5.73的主