小白求救

cash57 · 发表于 2008-2-11 00:14:39

vista系统，使用 NOD32 奇虎360 扫描均无木马和病毒，但只要一连接网络，就不断被其他地址连接，并一直保持上行流量过大。
使用《科来网络分析系统 6.7 技术交流版》察看会话 IP 如下

请教，我是否成为了肉鸡了。。。。-__-#

如何解决。。谢谢

Oldtiger · 发表于 2008-2-12 01:10:04

搂主能不能抓个数据包下来看看？

oldjiang · 发表于 2008-2-12 14:33:32

按流量排降序，定位流量最大的几个节点，查看会话，得到端口，用netstat -nao -p tcp或netstat -nao -p udp看端口对应的PID，根据在任务管理器找出相应的进程。