某企业南新园办公区网络变慢，NetInsideNAPM分析显示多台主机异常，尤其10.x.19.196主机每分钟发送超90000次失败请求。技术部门发现该电脑被植入木马，通过病毒查杀工具解决问题。
分析背景
某企业位于南新园办公区的用户反馈，近期单位网络明显没有之前快了，网络部门希望知道到底是哪里出了问题。
故障分析
通过使用NetInside NAPM异常分析功能，发现南新园办公区有多台主机出现异常。详细分析如下。
时间：2020年8月24日00-11点21，共计时长11小时21分钟。
南新园办公区工作组出现超过982万次失败访问数。造成大量失败连接的原因是，多台电脑出现异常。
如10.x.19.196就出现了超过798万次，通过视图看到，这台电脑每分钟向网络中发出超过90000次失败请求。
技术部门通过IP地址定位到异常主机，针对这台电脑进行全盘病毒查杀，找出故障原因，这台电脑被植入木马，使用专杀工具解决了该问题。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
