服务器 TCPsvcs.exe 大量跑流量是什么情况

[irainsoft]

前天开始出现的，全部是上传流量，速度很有规律 200K 400K 600K 900K 1.2M 1.5M 1.9M 这样子无限循环非常占用带宽，想问问各位有没有遇上这种情况，手机发帖上不了图就拿外链网盘了 http://pan.baidu.com/share/link?shareid=2834774559&uk=3473270213

度娘一下说是直接限速应该不科学吧...

[aalska]

锐速搞鬼？

[irainsoft]

@aalska 长期以来都是锐速的，没遇过这种情况，服务器是我自己日常解决自己问题的所以网站不会有什么流量的

[ovear]

不如抓个包就清楚了

[aalska]

@ovear +1

[rainy3636]

不想抓包的话，可以 WIN+R >> resmon
网络>>网络活动 看看往哪里上传

[irainsoft]

@ovear WireShark 不会用-_-||按照楼上的方法查到了两个分别是英国和美国的 ip ， TCP 连接上是 7 ， 9 ， 13 ， 19 每个端口两个 UDP 两个 TCP 连接，因为 TCPsvcs.exe 是系统文件所以也查不到什么恶意程序，现在应该如何排查？我目前把几个端口在防火墙上禁止了...

[kxjhlele]

本机开代理呢 设置成 127.0.0.1 试试

[irainsoft]

@kxjhlele 已经把 TCPsvcs.exe 停止问题暂时解决，网上查到停止后可能网络受限正在监控，重启机器后可能还会开到时候试下