某种病毒发送大量数据包导致网络瘫痪

lzgzl123 · 发表于 2020-11-26 17:21

事情是这样的，公司局域网大约20台电脑，100M非企业宽带，最近几天一上班公司网络就会瘫痪掉，经过排查，断掉某一区域的网络后，网络恢复正常。
请网络工程师做了抓包，发现有台电脑向一IP地址发送大量UDP包，端口还递增。（扫描端口？)
抓包1分钟时间，把对方65535个端口全发了两遍！
请教各位大神这是什么病毒，数据包体积倒不大，是因为占用大量连接数导致网络瘫痪吗？

Hmily · 发表于 2020-11-26 17:50

这么猜是猜不出来的，最简单的，去那些机器上用360系统急救箱查杀一下看看，有什么可疑的木马之类的。

不言谢c · 发表于 2020-11-26 17:53

是什么病毒，不重要吧。
重要是，既然找到了这台电脑，
就赶紧杀毒解决掉这个问题。
用火绒扫描看一下。
如果还找不到是哪个病毒。或者哪个后台运行软件。
上面没有什么重要东西，重装系统吧。

clever012 · 发表于 2020-11-26 17:37

断网，重装，小白很容易处理

kk52140 · 发表于 2020-11-26 17:50

是大量占用网络端口了吧，不是查到那台机器了嘛，是提取病毒还是恢复系统应该不难吧

GongYwG · 发表于 2020-11-26 17:56

重新装系统吧

wanjunling168 · 发表于 2020-11-26 18:22

重装能解决99%的问题

弟中帝 · 发表于 2020-11-26 18:34

可能只是脚本，扫描局域网内的开放接口。然后进行进一步攻击。
有内鬼，终止交易

建议找到那台设备，用Fiddler抓到发包的进程，好好研究一下

张傻子 · 发表于 2020-11-26 18:45

扫描网络死不了吧？

家G生活 · 发表于 2020-11-26 18:52

找个人看看啥病毒，不然慢慢感染到其它电脑就麻烦了

帐号		自动登录	找回密码
密码			注册[Register]

某种病毒发送大量数据包导致网络瘫痪

免费评分