Q212 蠕虫爆发时，流量、协议以及数据包大小会发生哪些异常，Ntop如何感知这些变化？