現在、wiresharkを常時起動してwindows10搭載のPCのパケット状態を調べています。先週の15日（月）の朝9:00～9:15ぐらいの間に、突然このPCからゲートウェイであるYAMAHAのルーターRT58iのWAN側のグローバルIPアドレスに対して5～6Gbyte程度のデータを送り続けているログが記録されていました。このデータはUDPでルーターの26588ポートに対して送りつけている状態でした。 その時間の前後１週間あたりではこれほどのデータが行き交ったログは残っておらず、平均的に６時間に100Mbyte程度ぐらいの通信量しかこのPCは行なっていないのですが、LAN内のゲートウェイルータに対して大量のデータを送りつけているので、このPCが何かウイルス感染しているのかなと考えているのですが、windowsのdefenderのフルスキャンでは何も引っかかりませんでした。 今回のログから何が感染しているのかとか、対処方法などご存知の方いらっしゃいませんでしょうか？ どうぞ、ご教示の程よろしくお願い致します。
↧