感染病毒造成全公司不能上网

SuperMAN

今天公司全部断网，一开始认为是ADSL死掉了，重启，未果。好在ADSL下面的设备是一个Hub，抓一下包，发现192.168.1.32在不到一分钟，发了320M的数据，但没有收到一个数据，其它的机器流量非常小，肯定有问题。

处理1：拔掉这个IP的网线，网络恢复正常。
回办公室，发现192.168.1.32中毒，有十几个不明进程，CPU占用100%，杀毒软件过期未升级。

处理2：重启，还原系统，升级杀毒软件。