herozem

局域网内主机中毒导致大量丢包怎么办?

  •  
  •   herozem · Jan 18, 2015 · 5763 views
    This topic created in 4314 days ago, the information mentioned may be changed or developed.

    我们几户人家连在一起(4M小宽带), 因为主要用的时间不集中在一起, 所以小水管也无所谓。
    但是昨天回家以后发现网速特别卡, 百度都时不时进不去, 访问网页特别卡。 所以我在路由器里查看了一下流量, 有几台机器产生了大量的UDP的流量, 并且上传大于下载, 我把那几台机器网线拔了, 网速就正常了。所以我怀疑是那几台机器中毒了。

    那么问题来了: 他们都是小白, 我软件专业但是对安全方面没什么研究, 总不能叫我一台一台重装系统解决他们中的毒吧我拿了一台机器试试, 发现avast快速扫描没扫出病毒, 之后赶时间就没全盘扫描了。针对这类病毒, 有什么专杀工具吗?

    18 replies  •  2015-01-19 08:04:36 +08:00
    Mac
    Mac
    Jan 18, 2015
    1
    国内么,装个金山毒霸,扫一扫。
    BooksE
    BooksE
    Jan 18, 2015
    2
    路由刷个dd,限制某些协议不知道行不行
    herozem
    herozem
    OP
    Jan 18, 2015
    3
    @Mac 嗯, 国内。 我拿的电脑之前就装了金山毒霸, 没扫出来
    herozem
    herozem
    OP
    Jan 18, 2015
    4
    @BooksE 嗯。。我家的路由器不能刷
    xfspace
    xfspace
    Jan 18, 2015
    5
    @herozem 金山不行还有个数字,数字不行就上Kaspersky/ESET
    drackzy
    drackzy
    Jan 18, 2015
    6
    感觉是Flash视频P2P上传,屏蔽Flash上传即可。
    ihciah
    ihciah
    Jan 18, 2015 via Android
    7
    抓下包看一下包的内容 再看看dst是哪的ip 应该能大致确定是不是病毒了
    之后只需要看哪个进程占用网络资源最多就抓出来咯
    如果只是偷隐私的话装杀毒软件是没用的…手动搞吧
    endrollex
    endrollex
    Jan 18, 2015
    8
    限制上传,家用宽带的上传本来就少的可怜,还几户人家一起
    herozem
    herozem
    OP
    Jan 18, 2015
    9
    @ihciah 正在看wireshark的用户手册


    @endrollex 嗯, 已限
    @drackzy 应该不是吧,我做测试的时候断开了所有设备, 除了我的thinkpad监测用, 另一台设备只要一联网(其他什么也不开), 192.168.1.1能ping但是无法刷新, 并且丢包严重
    herozem
    herozem
    OP
    Jan 18, 2015
    10
    @xfspace 我得问问他们有没有装杀软查查
    cchange
    cchange
    Jan 18, 2015 via iPhone
    11
    很有可能是arp病毒
    可以输入arp -d * 试试 需要管理员权限
    9hills
    9hills
    Jan 18, 2015
    12
    这种时候。。我就推荐360给他们,然后让他们转ARP防火墙
    herozem
    herozem
    OP
    Jan 18, 2015
    13
    @cchange 嗯,有这个可能性, 等我学一下wireshark抓包分析分析看
    herozem
    herozem
    OP
    Jan 18, 2015
    14
    @9hills 360装一个一家都会来的, 特别是对小白来说, 一般不知咋的就装上了
    9hills
    9hills
    Jan 18, 2015
    15
    @herozem 然后呢,反正是小白,装上一家就装上一家吧。。
    treo
    treo
    Jan 18, 2015
    16
    不用这么麻烦,如果你只需要解决自己上网的问题,路由器和本机arp双绑即可
    wy315700
    wy315700
    Jan 18, 2015
    17
    arp防火墙
    herozem
    herozem
    OP
    Jan 19, 2015 via Android
    18
    @treo
    @wy315700 我的机器绑定了arp,但是那台机器联网以后还是会导致我的机器无法上网,所以我觉得不是arp欺骗的问题,而是中毒机器大量发包,导致网络拥堵才造成无法上网的吧?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2357 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 12:44 · PVG 20:44 · LAX 04:44 · JFK 07:44
    ♥ Do have faith in what you're doing.