作者xji6d93rmp4 (心之所向)
看板AntiVirus
标题[求救] 一直有怪IP上传下载封包，短时间内下载好几G...
时间Wed Feb 16 00:41:08 2011
1. 叙述问题：
一直在下载东西，但是明明什麽东西都没开阿，短时间内马上超过学校规定的容量
我用Netlimiter来看我的网路流量
然後发现其中有一个项目(名称只写 unrelate)
子项目里有若干组IP位置，且网路流量有在变动
我现在只用软体限制它们的网路流量
小红伞也没找出异常
还请版大告诉我现在该如何做?
感谢
附图:
http://pixavid.com/l1tMDk
PS:使用学校网路，区域网路自动连线非打IP的
2. 系统资料：
使用的作业系统 Windows 7 64bit 企业版
使用的防毒软体 Avira
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/41084.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41085.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/41086.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 192.83.195.196
1F：→ yukitowu:172.27 这个我记得是B的PrivateIP吧? 网路芳邻分享? 02/16 01:40
2F：→ h210045:B的private ip是 192.168.*.* 02/16 01:49
3F：推 johnsswu:用netstat看是否是对网路作scan,可能中网路蠕虫吧 02/16 10:05
4F：推 hirokofan:B的是172.16 C的才是192.168 02/16 10:51
5F：→ hirokofan:B从172.16.*.*～172.32.*.* 02/16 10:53
我试试看好了
※ 编辑: xji6d93rmp4 来自: 192.83.195.196 (02/16 23:28)
我用TPCVIEW看
http://sun.cis.scu.edu.tw/~92a39/upload/41095.txt
看不太出来 异状在哪...? 请乡民也帮忙看看
谢谢~~
※ 编辑: xji6d93rmp4 来自: 192.83.195.196 (02/17 00:15)
6F：→ johnsswu:先用msconfig把一些程式先disable吧,网路服务太多了.. 02/17 16:36
我不知道要关什麽...
TXT有点难看我拍成图片了
http://pixavid.com/llh1ds
这样应该比较清楚 请各位乡民再帮我看看
谢谢~
※ 编辑: xji6d93rmp4 来自: 192.83.195.196 (02/17 17:07)
7F：推 littlecho:port 137,138 网路芳邻 你是不是有去抓同学分享的东西? 02/28 19:33
8F：→ littlecho:172.27.xx.xx那几个IP都是Private IP..应该是内部的机器 02/28 19:34
9F：→ littlecho:SSDP那个是UPnP的service... 看起来没太大异常 02/28 19:34
10F：→ littlecho:可能是你们流量统计的系统离end user太近..所以导致一些 02/28 19:35
11F：→ littlecho:往内部其他网段机器的流量被纳入统计... 02/28 19:35