追蹤 Messenger Service 廣告

以下是在 news://nctu.adm.computer-center 上看到的，留做個記錄，以後系統管理可能會用到。

-------------------------------------
近來許多的 pop up 廣告利用Windows 2000 及 Windows XP 內的 Messenger Service 的功能大量傳送廣告，造成學校方面的困擾，以下提供一些方式讓您解決這些問題及追縱來源的電腦網路IP位址：

如何追縱來源電腦的IP位址：
How to trace who is sending the message

• 當您在 WinPopup 收到廣告訊息時，請立即於dos模式的視窗下，執行"arp -a"的指令，您可以看到來源電腦的 IP address 及 physical address。
• 接下來，使用指令"ping -a [IP of the source computer]" 以找出發送廣告訊息的電腦名稱。

注意：請於接到訊息之後，立即執行"arp -a"指令。 TCP/IP 連線的歷史資料會由cache中被定時清除。