Bị virus broadcast làm nghẽn mạng LAN

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Bị virus broadcast làm nghẽn mạng LAN

[Question] Bị virus broadcast làm nghẽn mạng LAN	16/09/2010 17:16:22 (+0700) \| #1 \| 220850

tuewru
Member

Joined: 23/05/2008 04:17:26
Messages: 126
Offline

Mấy hôm nay mạng của công ty mình bị nhiễm virus . Hiện tại mình chưa xác định được đó là loại virus gì vì chưa được ngồi vào máy của các nhân viên nhiễm virus để kiểm tra
Tình trạng là các máy nhiễm virus liên tục gửi các gói tin broadcast NBNS làm mạng của công ty mấy hôm nay rất chậm

Ở công ty có 2 dải mạng :
- Mạng có dây : 192.168.1.0/24
- Mạng không dây : 192.168.0.0/24

Thì cả 2 mạng đều bị broadcast gói tin làm nghẽn mạng

Sau đây là một vài hình ảnh chụp lại khi mình dùng Wireshark để xem cái gì đang trao đổi qua lại trong mạng

Đây là Follow UDP Stream

Mong các bạn chỉ dùm mình cách xử lý con virus này

[Question] Bị virus broadcast làm nghẽn mạng LAN	17/09/2010 09:07:09 (+0700) \| #2 \| 220870

tuewru
Member

Joined: 23/05/2008 04:17:26
Messages: 126
Offline

Sau giờ làm hôm qua , mình ở lại và mục sở thị các máy gửi liên tục các gói tin NBNS , check virus nhưng không phát hiện được con nào
Vấn đề vẫn còn cho đến sáng nay mình tra cứu trên mạng thì có 1 thông tin rất hữu ích trong trang web này

http://techrepublic.com.com/5208-7343-0.html?forumID=101&threadID=280832&messageID=2659050

Got shares or printers setup to devices that no longer exist? Clean out your network neighborhood.

Theo cách trên, mình tới từng máy broadcast gói tin liên tục vào mục quản lý máy in thì thấy rất nhiều máy in Auto Printer ...... chia xẻ trong mạng chia xẻ trên máy này
Sau đó mình delete bớt đi chỉ để lại các máy in sử dụng được thì vấn đề đã được giải quyết

Vấn đề : do có quá nhiều folder share và printer share trên mạng và những mục share này không còn hoạt động nữa nhưng vẫn tồn tại và gây ra nghẽn mạng

[Question] Bị virus broadcast làm nghẽn mạng LAN	16/10/2010 13:49:03 (+0700) \| #3 \| 222963

voige
Member

Joined: 19/09/2010 09:01:21
Messages: 16
Offline

Mạng LAN của mình đợt bị con Virut Configker cũng bị tình trang tương tự vậy .Diệt nó bằng Tool của KIS là nhanh nhất

Khiêm tốn ,thật thà ,dũng cảm smilie

Go to:

Users currently in here
1 Anonymous