中病毒了

rocli · 发表于 2008-1-6 09:53:00

这两张我看不出什么问题,但是我公司的网络断掉了,清高手们帮我分析这两张图,问题在哪里

oldjiang · 发表于 2008-1-6 23:45:22

看了一下工程1,DNS Query数据包,楼主查询baidu和163没有www,我的则有,1/3是你的,2/4是我的

rocli · 发表于 2008-1-7 09:19:34

那这样说明什么,主机头有问题????

oldjiang · 发表于 2008-1-7 14:29:02

继续看工程1，发现两个问题：

oldjiang · 发表于 2008-1-7 14:35:01

抱歉，想换行的却不小心按了CRTL+回车。接着来：
1、TCP错误192.168.1.83较多，定位，看TCP会话，图1中目的地址只有两个，都是80端口，源端口有规律，5分钟67个回话近200个包
2、ICMP网络不可达，多数是DNS查询所致如图2，GOOGLE，202.101.103.55是铁通的服务器，是否可以换一个DNS？

oldjiang · 发表于 2008-1-7 14:39:18

192.168.1.83这个机器查询多次LOGIN.KUGOO.COM的地址，KUGOO是P2P下载软件吧？P2P下载导致网络很慢我见过几次，但是造成断网却没有

oldjiang · 发表于 2008-1-7 14:49:40

补充，ICMP网络不可达，除了DNS查询，图1中的同步请求造成的也很多

oldjiang · 发表于 2008-1-7 15:34:22

感谢楼主的数据包，我知道了为何5楼图2中的433包是对432包的回应：433含有原包的一些信息，如地址、端口、附加信息，还有IP标志。

rocli · 发表于 2008-1-7 17:53:27

这台没有中病毒,192.168.1.83的没有

rocli · 发表于 2008-1-7 17:54:03

我最后找到的是192.168.1.51