Я замечаю, что в нашем журнале брандмауэра выполняется проверка связи с нашим 64-битным сервером Windows 2003 SP2.
Трафик показывает последовательные эхо-запросы, отправленные только на частные диапазоны. Например: 192.168.1.1 192.168.1.2 192.168.1.3 ... 192.168.255.254
Я запустил проверку на вирусы на сервере и использовал сетевой монитор и Wireshark для проверки исходящих пакетов. Я не могу найти идентификатор процесса, связанный с запросами ICMP.
Единственные процессы с загруженным icmp.dll - это winlogon.exe и spoolv.exe.
Может ли кто-нибудь предложить какие-либо предложения относительно причины этого трафика или того, как я могу его изучить?
Заранее спасибо!
Возможно, посмотрите на Sysinternals TCPView Утилита. Может не сработать в вашей ситуации, но единственное, что я мог придумать на данный момент.