O I C Q 数 据 包 以 太 网 数 据 包 

将计算机在书桌前面，然后将集线器(HUB)摆放到一个安全，不容易接触并且通风的地方，防止HUB受潮引起网络故障，集线器最好距离计算机大3米左右。

说明木马Attack FTP、Satanz Backdoor开放此端口

端口：2001 服务：[NULL] 说明：***Millenium 1.0、Trojan Cow开放此端口。

端口：3333服务：dec-notes说明：***Prosiak开放此端口 第二行是以太网二代，主要是MAC地址吧，如有不正确希望指出。 端口：1981 服务：[NULL] 说明：***ShockRave开放此端口。 ip.len == 94 除了以太网头固定长度14,其它都算是ip.len,即从ip本身到最后

的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的

端口：79 服务：Finger Server 说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。