banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Bị virus broadcast làm nghẽn mạng LAN  XML
  [Question]   Bị virus broadcast làm nghẽn mạng LAN 16/09/2010 17:16:22 (+0700) | #1 | 220850
tuewru
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 04:17:26
Messages: 126
Offline
[Profile] [PM]
Mấy hôm nay mạng của công ty mình bị nhiễm virus . Hiện tại mình chưa xác định được đó là loại virus gì vì chưa được ngồi vào máy của các nhân viên nhiễm virus để kiểm tra
Tình trạng là các máy nhiễm virus liên tục gửi các gói tin broadcast NBNS làm mạng của công ty mấy hôm nay rất chậm

Ở công ty có 2 dải mạng :
- Mạng có dây : 192.168.1.0/24
- Mạng không dây : 192.168.0.0/24

Thì cả 2 mạng đều bị broadcast gói tin làm nghẽn mạng

Sau đây là một vài hình ảnh chụp lại khi mình dùng Wireshark để xem cái gì đang trao đổi qua lại trong mạng






Đây là Follow UDP Stream




Mong các bạn chỉ dùm mình cách xử lý con virus này

[Up] [Print Copy]
  [Question]   Bị virus broadcast làm nghẽn mạng LAN 17/09/2010 09:07:09 (+0700) | #2 | 220870
tuewru
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 04:17:26
Messages: 126
Offline
[Profile] [PM]
Sau giờ làm hôm qua , mình ở lại và mục sở thị các máy gửi liên tục các gói tin NBNS , check virus nhưng không phát hiện được con nào
Vấn đề vẫn còn cho đến sáng nay mình tra cứu trên mạng thì có 1 thông tin rất hữu ích trong trang web này

http://techrepublic.com.com/5208-7343-0.html?forumID=101&threadID=280832&messageID=2659050

Got shares or printers setup to devices that no longer exist? Clean out your network neighborhood.
 


Theo cách trên, mình tới từng máy broadcast gói tin liên tục vào mục quản lý máy in thì thấy rất nhiều máy in Auto Printer ...... chia xẻ trong mạng chia xẻ trên máy này
Sau đó mình delete bớt đi chỉ để lại các máy in sử dụng được thì vấn đề đã được giải quyết

Vấn đề : do có quá nhiều folder share và printer share trên mạng và những mục share này không còn hoạt động nữa nhưng vẫn tồn tại và gây ra nghẽn mạng
[Up] [Print Copy]
  [Question]   Bị virus broadcast làm nghẽn mạng LAN 16/10/2010 13:49:03 (+0700) | #3 | 222963
voige
Member

[Minus]    0    [Plus]
Joined: 19/09/2010 09:01:21
Messages: 16
Offline
[Profile] [PM] [Yahoo!]
Mạng LAN của mình đợt bị con Virut Configker cũng bị tình trang tương tự vậy .Diệt nó bằng Tool của KIS là nhanh nhất
Khiêm tốn ,thật thà ,dũng cảm smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|