大家帮忙看看这种现象是否正常
我宿舍的另一台电脑的ip是10.10.1.123,和我的电脑同在一个子网内,子网掩码为255.255.0.0,今天我装了一个McAfee Destop Firewall,结果从防火墙的日志中看到隔壁电脑在不断的发送广播消息。下面是其中一条记录:
Message: Blocked Incoming UDP - Source 10.10.1.123 : netbios-ns (137) Destination 10.10.255.255 : netbios-ns (137)
从目的地址来看这应该是一条广播消息,我的日志里这样的记录平均每一分钟就增加一条,有时候也有是发到138端口的,也有发到445端口的,但大部分都是是发到137端口,并且都是以udp协议发送。后来我的同学在天网里将网络断开,这种现象仍在继续。
我想请教一下大家,这种广播是系统正常的活动还是由病毒引起的?
谢谢!