一个诡异的包

[braineo]

用公寓的网络，发现一直有一个100到200KB的下载，但是看了一下没有任何进程在收数据
用wireshark看了一下都是MPEG的包，抓包时已经把其它程序都关了
OS是yosemite
用手机热点的话是没有这个下载的。路由现在不知道为什么http登陆不上去
我是不是中了个大招啊？
请v友提供一点思路啊

[pfipdaniel]

不对哦，这个MPEG的包没有源IP和目的IP地址，难道这个报文应该不是ip协议，所以你先看下报文到底是什么三层协议，然后在确定发送方和接收方是谁

[braineo]

@pfipdaniel IP协议有的啊，就在我截图的下方，发送方确认了，dst不是我的ip

[est]

看起来只是因为端口恰好是4000而已，不一定非得是 MPEG TS。
从4000端口入手排查吧。

[jsfaint]

目标地址是multicast，走了multicast的视频流
楼主可以了解下IGMP这个东西

[braineo]

@est @jsfaint
好的我去了解一下

[xierch]

虽说端口号 4000 不能说明什么
不过 Wireshark 已经认出 ISO/IEC 13818-1 了，那就是了吧
想办法播放出来看看是什么...？

[xierch]

另外那边 MAC 地址是 Novra Technologies Inc. 的
看一下他们网站就理解了……

[braineo]

@xierch 真的是……就是data casting……
不知道什么东西可以直接读这个port上的东西……

[braineo]

@xierch 用了VLC，但好像认不出来

[braineo]

@braineo 播出来了……是柯南………………

[xierch]

@braineo orz，还真播出来了