某种病毒发送大量数据包导致网络瘫痪
事情是这样的，公司局域网大约20台电脑，100M非企业宽带，最近几天一上班公司网络就会瘫痪掉，经过排查，断掉某一区域的网络后，网络恢复正常。请网络工程师做了抓包，发现有台电脑向一IP地址发送大量UDP包，端口还递增。（扫描端口？)
抓包1分钟时间，把对方65535个端口全发了两遍！
请教各位大神这是什么病毒，数据包体积倒不大，是因为占用大量连接数导致网络瘫痪吗？ 这么猜是猜不出来的，最简单的，去那些机器上用360系统急救箱查杀一下看看，有什么可疑的木马之类的。 是什么病毒，不重要吧。
重要是，既然找到了这台电脑，
就赶紧杀毒解决掉这个问题。
用火绒扫描看一下。
如果还找不到是哪个病毒。或者哪个后台运行软件。
上面没有什么重要东西，重装系统吧。
断网，重装，小白很容易处理 是大量占用网络端口了吧，不是查到那台机器了嘛，是提取病毒还是恢复系统应该不难吧{:17_1088:} 重新装系统吧 重装能解决99%的问题 可能只是脚本，扫描局域网内的开放接口。然后进行进一步攻击。
有内鬼，终止交易{:1_900:}
建议找到那台设备，用Fiddler抓到发包的进程，好好研究一下 扫描网络死不了吧？ 找个人看看啥病毒，不然慢慢感染到其它电脑就麻烦了:lol
页:
[1]
2