netstat 로는 그 순간밖에 아이피 주소를 알아낼수가 없는것같아서요.. 제가 방화벽 프로그램을 깔아논것도아니고 이 광고를 발송한 IP 를 추적하는 방법은,,--규칙1. 눈에 보이는것만 믿지 말라. 규칙2. 안되면 계속하라.
net send 로 보내는 팝업은 SMB 프로토콜의 메시지 기능이라 발신 PC 의 IP 를 확인할 수 있습니다. 내 PC 에서 137~139 번 포트 연결을 tcpdump 나 삼바 로그로 보면 보낸 PC 의 주소가 남아 있는 경우가 많습니다. 근본적으로는 방화벽에서 137~139 번 포트를 외부에서 막고, 윈도우 메신저 서비스를 끄는 것이 효과적입니다.