计算机启动时在端口 139 上广播 - 病毒？

Question

也许这不是提出这个问题的合适论坛，但还是要问。每当我启动我的 Vista 机器时，登录后就会出现长时间的延迟，直到实际桌面出现。我最近还注意到，同一网络上的其他机器……它们的防病毒防火墙报告端口 139 上有 TCP 流量广播。

我已经彻底检查了我的计算机，以查找病毒，但还是没能找到任何病毒。有人能想到是什么非恶意的东西导致了这种情况吗？这是一个隐藏得特别好的 rootkit 吗？

Answer 1

可能值得安装Wireshark在网络上的另一台机器上查看数据包是什么。正如@marcusw 和 @Phoshi 所指出的，这可能是 Windows 共享，也可能是病毒，因此似乎需要调查这两种可能性。

您的防病毒软件状况如何？您是否已Rootkit 揭露工具尝试一下？

至于启动时间，可能需要打开事件查看器并查看系统日志，看看消息之间是否有明显的间隙。由于您使用的是 Vista，我相信有一些不错的启动问题跟踪方法，如这个文章。如果您进入其图片库，作者会引导您调查一些减慢启动过程的程序。不幸的是，我目前无法使用 Vista 或 7 计算机来确认。

Answer 2

A快速谷歌所提及的端口显示系统正在使用该端口进行 Windows 文件和打印机共享。下次先尝试一下吗？

哦，我真的无法帮助解决漫长的启动时间问题；Windows 没有提供任何诊断信息可供参考，也没有系统日志可供查看，所以除非您的系统崩溃并碰巧闪现一条错误消息（您设法在它消失之前阅读它），否则您将陷入困境，而谷歌也许能够为您识别它。