tcpdump

Amigos, alguém sabe como identificar pacotes do W32.Blaster (todas as variantes) no tcpdump?

obrigado =)