现象:
1、内网部分电脑不能互访,提示信息有:“服务器不能执行请求的操作”,“没有设置事务处理”,“找不到网络路径”,等;
2、有部分电脑出现过services.exe导致的一分钟重启,这是阻击波的毒发症状;
3、上网明显地很慢,宽带路由器的WEB访问响应也慢;
分析:
先将其分成两个问题:内网互访问题与外网连接问题,也有可能全是内网问题引起的
1、内网问题的尝试:
1)、虽然部分电脑出现过阻击波的重启,但未能在哪台电脑上找到阻击波相关的进程和启动项,或者非常可疑的进程,本机安装的瑞星升级到最新版,也未能有提示,按理阻击波不算很新,瑞星多少应出点声;难道是阻击波的最新变种?
2)、全部电脑添加netbeui协议、打上冲击波、震荡波、阻击波的补丁后,当时是可以了,但过后又不行了,没有彻底解决问题;也有可能是并没有全部打上,还有我没有统计到的遗漏,所以斩草未除根,这三个波毒的可恨之处是自动自发找漏洞传播,生命力特强,在这个方面打马虎眼,模糊大概,基本应该是一点也来不得的,只要有一个点没堵住,它就会不断地广播的;我应该用抓包工具来深入分析一下;
2、外网问题的尝试:
1)、怀疑路由器的问题,将路由器恢复到了出厂状态,这下WEB访问响应很快,宽带连接也显示正常,但客户端的速度还是很慢,不正常;
2)、怀疑ADSL modem有问题,连到单机上速度是正常的,这个中兴的modem竟然不带路由功能,有个ETEK的带路由功能却忘记以前设置的密码了,进不去,没能连modem与路由器一起替换一下;
3)、ADSL接单机速度正常,但若连交换机却很难在拔号端找到,找到了也很难拔上,拔上了很快又断;直连电脑网卡很容易拔,但又不能实现sygate共享,加个网卡但仓促之中没能实现双网卡共享,书到用时方恨少呀;
4)、不管是用Sygate共享,还是采用CCproxy代理,客户端开始很快,但过一阵后就容易断,容易出现异常,估计还是内网有鬼。
下一步怎么办?
这个问题让我抓狂,以前对付过”震荡波“,虽然此起彼伏的但至少有个明确对手,现在却是敌暗我明,连对方的踪影还没找出来,如何能让内鬼现身:
1)用安全工具扫描一下内网,看有没有电脑开放一些特别的端口;
2)用抓包工具捕获一下数据流,了解一下网络中有没有异常的数据包;
3)断开两个分交换机,分成三个片区,每个片区再来各个击破,看能不能实现定位到某台电脑的效果;
4)将每台电脑补到最新,瑞星软件也升到最新;
5)试一下卡巴或诺顿的最新版
6)最张措施,全部重装系统,当然,最后才来这一步。
一定要保持正常的心态和旺盛的精力,不能心浮气躁,要有百折不挠,不断尝试的精神,沉住气,看谁能笑到最后。
1、内网部分电脑不能互访,提示信息有:“服务器不能执行请求的操作”,“没有设置事务处理”,“找不到网络路径”,等;
2、有部分电脑出现过services.exe导致的一分钟重启,这是阻击波的毒发症状;
3、上网明显地很慢,宽带路由器的WEB访问响应也慢;
分析:
先将其分成两个问题:内网互访问题与外网连接问题,也有可能全是内网问题引起的
1、内网问题的尝试:
1)、虽然部分电脑出现过阻击波的重启,但未能在哪台电脑上找到阻击波相关的进程和启动项,或者非常可疑的进程,本机安装的瑞星升级到最新版,也未能有提示,按理阻击波不算很新,瑞星多少应出点声;难道是阻击波的最新变种?
2)、全部电脑添加netbeui协议、打上冲击波、震荡波、阻击波的补丁后,当时是可以了,但过后又不行了,没有彻底解决问题;也有可能是并没有全部打上,还有我没有统计到的遗漏,所以斩草未除根,这三个波毒的可恨之处是自动自发找漏洞传播,生命力特强,在这个方面打马虎眼,模糊大概,基本应该是一点也来不得的,只要有一个点没堵住,它就会不断地广播的;我应该用抓包工具来深入分析一下;
2、外网问题的尝试:
1)、怀疑路由器的问题,将路由器恢复到了出厂状态,这下WEB访问响应很快,宽带连接也显示正常,但客户端的速度还是很慢,不正常;
2)、怀疑ADSL modem有问题,连到单机上速度是正常的,这个中兴的modem竟然不带路由功能,有个ETEK的带路由功能却忘记以前设置的密码了,进不去,没能连modem与路由器一起替换一下;
3)、ADSL接单机速度正常,但若连交换机却很难在拔号端找到,找到了也很难拔上,拔上了很快又断;直连电脑网卡很容易拔,但又不能实现sygate共享,加个网卡但仓促之中没能实现双网卡共享,书到用时方恨少呀;
4)、不管是用Sygate共享,还是采用CCproxy代理,客户端开始很快,但过一阵后就容易断,容易出现异常,估计还是内网有鬼。
下一步怎么办?
这个问题让我抓狂,以前对付过”震荡波“,虽然此起彼伏的但至少有个明确对手,现在却是敌暗我明,连对方的踪影还没找出来,如何能让内鬼现身:
1)用安全工具扫描一下内网,看有没有电脑开放一些特别的端口;
2)用抓包工具捕获一下数据流,了解一下网络中有没有异常的数据包;
3)断开两个分交换机,分成三个片区,每个片区再来各个击破,看能不能实现定位到某台电脑的效果;
4)将每台电脑补到最新,瑞星软件也升到最新;
5)试一下卡巴或诺顿的最新版
6)最张措施,全部重装系统,当然,最后才来这一步。
一定要保持正常的心态和旺盛的精力,不能心浮气躁,要有百折不挠,不断尝试的精神,沉住气,看谁能笑到最后。