Wireshark 是一个基于 GUI 的数据包捕获和嗅探工具。该工具被网络管理员普遍使用，网络安全工程师或开发人员对于各种任务的数据包级的网络分析是必需的，例如在网络故障，漏洞测试，应用程序调试，或逆向协议工程是必需的。 Wireshark 允许实时记录数据包，并通过便捷的图形用户界面浏览他们的协议首部和有效负荷。
这是 Wireshark 的 UI，尤其是在 Ubuntu 桌面下运行时，当你向上或向下滚动分组列表视图时，或开始加载一个 pre-recorded 包转储文件时，有时会挂起或冻结，并出现以下错误。
显然，这个错误是由 Wireshark 和叠加滚动条之间的一些不兼容造成的，在最新的 Ubuntu 桌面还没有被解决（例如，Ubuntu 15.04 的桌面）。
一种避免 Wireshark 的 UI 卡死的办法就是 暂时禁用叠加滚动条。在 Wireshark 上有两种方法来禁用叠加滚动条，这取决于你在桌面上如何启动 Wireshark 的。
命令行解决方法
叠加滚动条可以通过设置"LIBOVERLAY_SCROLLBAR"环境变量为“0”来被禁止。
所以，如果你是在终端使用命令行启动 Wireshark 的，你可以在 Wireshark 中禁用叠加滚动条，如下所示。
打开你的 .bashrc 文件，并定义以下 alias。
复制代码代码如下:
alias wireshark="LIBOVERLAY_SCROLLBAR=0 /usr/bin/wireshark"
桌面启动解决方法
如果你是使用桌面启动器启动的 Wireshark，你可以编辑它的桌面启动器文件。
复制代码代码如下:
$ sudo vi /usr/share/applications/wireshark.desktop
查找以"Exec"开头的行，并如下更改。
复制代码代码如下:
Exec=env LIBOVERLAY_SCROLLBAR=0 wireshark %f
虽然这种解决方法可以在系统级帮助到所有桌面用户，但升级 Wireshark 后被覆盖就没用了。如果你想保留修改的 .desktop 文件，如下所示将它复制到你的主目录。
复制代码代码如下:
$ cp /usr/share/applications/wireshark.desktop ~/.local/share/applications/
