公司內部一直有斷斷續續的送至 224.0.0.252的大量 UDP 封包

pingyingtu
個人積分：2068分
文章編號：16406295

2068分

樓主

2009-12-14 10:31

請問一下，
最近公司內部一直有斷斷續續的送至 224.0.0.252的大量 UDP 封包，
大概就是每隔幾分鐘就出現一次，每出現一次，就是狂發 70 byte 的UDP封包，

還不只一個人，我已經發現有四、五台電腦都有類似的問題。

全部都有灌 NOD32 4.0，是公司買的正式版，
後來在一台電腦上裝Spyware doctor 有序號的版本(只有查木馬)，
沒有發現重大的木馬，只有一些廣告木馬(風險低)而已。

有高手知道該如何找出原因嗎？

謝謝！

2009-12-14 10:31 發佈

文章關鍵字公司內部 UDP 封包 224 252

pingyingtu

pingyingtu
個人積分：2068分
文章編號：16407109

2068分

樓主

2009-12-14 11:10

我在網路上找到類似的情況，
http://www.edugeek.net/forums/windows-server-2008/36998-broadcast-storm-llmnr.html

大概就是Vista 的 LLMNR 的問題， At it's peak it was firing 29,000 a second.
我公司的情況也差不多，已經拖累了公司的網路，
不確定是有木馬假裝LLMNR，還是真的是LLMNR的設定。

有方法可以停用LLMNR，等會試試看！