NOD32发来贺电：就是看MAC地址，其实很多sniff工具能直接看到是使用vmware网卡的，虽然VM的MAC可以改，但是估计没多少人会了吧，如果你是网管，你可以去把整个公司的IP地址和MAC做下登记阿，这样就很简单了～～～
2009/7/29 王子明 <[email protected]> > 最近我发现在局域网里有人在使用虚拟机在做自己的东西,例如搞破坏, > 现在我在想有没有什么方法可以查找出这样的电脑, > 我想到的方法是,但是还没有实现 只是想法,不知可行否? > 方法是在可以监控所有网络电脑的主机上找到mac地址如:00:0c:29开头的,有一部 > 分就是, > 不过不是所有的,用nmap -O 可以找到esx的电脑,上面显示 vmware. > 所以和大家讨论一下有没有什么方法可以查找出这样的电脑? > 希望各们N人指教一二！ > > > __________ Information from ESET Smart Security, version of virus signature > database 4286 (20090728) __________ > > The message was checked by ESET Smart Security. > > http://www.eset.com > > > > > > -- 这个人确实很无聊! --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
