近期發現局域網內多台電腦感染病毒，且呈現內網擴散、對外攻擊、佔用大量頻寬等情況。由於短時間內全面查殺困難，最明智的策略是先將病毒限制在特定網段（如 192.168.1.x），阻斷其對外傳播，再逐步清除。

一、鎖定受感染主機

若網域較小且採靜態 IP，管理員可快速定位中毒機器；但若採 DHCP 動態分配，則需借助 ISA 2004 的日誌查詢功能。

1. 建立篩選器

在 ISA 2004 主控台點選「監視」→「日誌」標籤，再按「編輯篩選器」。針對病毒不斷連接外部 137、445 連接埠發送大量封包的特徵，分別新增「目的連接埠等於 137」與「目的連接埠等於 445」兩條篩選規則。

2. 檢索中毒 IP

啟動「開始檢索」後，即可列出異常主機。本例中發現 192.168.1.12、.15、.45 三台持續向 137/445 連接埠發送非法封包。

二、阻斷病毒對外連線

掌握受害 IP 後，透過存取規則禁止這些主機存取外網，將疫情圈定在區網內。

1. 建立電腦集合

於「防火牆原則」→「網路物件」標籤，新增「電腦集合」，命名為「病毒機器」，依序加入上述三個 IP。

2. 修改「ALL OPEN」存取規則

右鍵「ALL OPEN」規則選「屬性」→「來源」標籤，在「例外」清單加入「病毒機器」集合，套用後這三台電腦將無法連上網際網路，病毒傳播鏈即被切斷，頻寬亦獲釋放。

3. 善後處理

待殺毒軟體徹底掃除病毒後，移除例外設定並重新套用規則，受感染主機即可恢復正常上網。

三、區網內部病毒圍殲戰

病毒被限制在區網後，尚需在各端點查殺。但受限主機無法連網更新病毒碼，解決方案是指定一台可上網的主機（如管理員電腦）作為區網病毒碼更新伺服器，透過共享更新目錄讓其他電腦離線升級。

主流殺毒軟體區網升級設定

• KV2004：共享安裝目錄下的 Update 資料夾，客戶端選「區網升級」指向該共享路徑並啟用定時更新。
• 金山毒霸 6：提供「本地升級」（共享 Update 目錄）與「區網同步升級」（客戶端自動從主機拉取病毒碼）兩種模式。
• Symantec AntiVirus 8.1 企業版：主機安裝伺服器版，客戶端安裝時選「接受管理」並指定伺服器，即可自動同步病毒碼。
• 卡巴斯基：下載最新病毒碼壓縮包解壓至共享資料夾，客戶端設「從本地資料夾更新」並啟用自動更新。
• 瑞星 2004 網絡版：主機裝伺服器端，客戶端裝客戶端，伺服器升級後自動推送至各客戶端。

透過上述部署，即可在不開放受感染主機對外連線的前提下，完成全網病毒碼更新與徹底查殺。