请高手帮我看看我的抓包

kugene · 发表于 2007-10-19 15:09:51

高手帮我看看。。为什么192.168.1.130的流量这么大。。太多TCP重传里。全都是19.168.1.130的IP。。。

谢谢

点击下载：抓包文件

[ 本帖最后由 kugene 于 2007-10-19 15:11 编辑 ]

kugene · 发表于 2007-10-19 15:12:03

请网友们一定要帮帮我的忙，每到中午的12点。。还有下午的6点就会断线的。。。

我一直都查不出什么原因来。。。。

xwy3260 · 发表于 2007-10-19 15:45:27

楼主应检查00:E0:4C

0:B8:87和192.168.0.126这两台机器，它们在ARP和P2P下载。网络中的特大数据包过多，
将严重影响网络运行质量。

[ 本帖最后由 xwy3260 于 2007-10-19 15:57 编辑 ]

kugene · 发表于 2007-10-19 16:32:10

00:E0:4C0:B8:87和192.168.1.126
MAX地址就是这个IP。。是同一台机子，我是开了PSP控制软件查看局域网的，看看那台机的流量多，最多的还是192.168.1.130这台机，这台机被我打上补丁。。重起后，正常了，

流量不会那么高了。。。
不知是什么原因导至成这么高的流量。。。192.168.1.130这台机都没有下载什么，只是开开网页流量都这么大，吓死

xwy3260 · 发表于 2007-10-19 16:43:07

00:E0:4C0:B8:87否绑定了多个IP地址，或者在ＡＲＰ欺骗。
130这台机器可能是中毒了，发送流量和接收流量的差别太大。

kugene · 发表于 2007-10-19 17:03:31

00:E0:4C0:B8:87这台机运行了。P2P终结者，这个软件就是利用ARP欺骗来查流量和限制流量的。

刚刚那台机的发送流量和接收流量差别这么大，一般来说是中了什么毒才会这样子的？
我刚刚只是打了补丁，病毒可能还存在，要怎么解决呢？192.168.1.130这台机装了卡巴斯基6。0的了

oldhen · 发表于 2007-11-8 13:20:38

连接数：130远>145>133 重点查这3台机器。

请高手帮我看看我的抓包

浏览过的版块