NetInside助力某企业排查中毒电脑分析案例

分析背景

某企业位于南新园办公区的用户反馈，近期单位网络明显没有之前快了，网络部门希望知道到底是哪里出了问题。

故障分析

通过使用NetInside NAPM异常分析功能，发现南新园办公区有多台主机出现异常。详细分析如下。

时间：2020年8月24日00-11点21，共计时长11小时21分钟。

南新园办公区工作组出现超过982万次失败访问数。造成大量失败连接的原因是，多台电脑出现异常。

如10.x.19.196就出现了超过798万次，通过视图看到，这台电脑每分钟向网络中发出超过90000次失败请求。

技术部门通过IP地址定位到异常主机，针对这台电脑进行全盘病毒查杀，找出故障原因，这台电脑被植入木马，使用专杀工具解决了该问题。