Wistron 是个啥公司？抓包发现他不停的在往思科发包

[UnknownR]

楼主在睡觉，电脑开在那跑脚本，突然发觉风扇在狂转，一开始没在意，还以为是杀毒软件或者 index 服务在跑，但是再睡了一会发现依旧在狂转，打开任务管理器一查，发现是 "Service Host: TCP/IP NetBIOS Helper"这个进程在吃 CPU，奇怪的是我在内网，网络发现服务不应该跑这么久，抓包后才发现是 WistronI 这个 source 在不停的发给 Cisco，还是给对方 443 端口的

搜了一下，这个 Wistron 应该是一个叫纬创资通的公司

不知道在发些什么东西，有人遇到过类似的嘛？电脑是联想的 thinkpad 笔记本，里面应该没有 Wistron 的东西，用 everything 搜了下也没找到相关的文件

这是 chrome 的所有标签，不是 ms 就是 wiki，stackoverflow，国内的也就一个 runoob，应该不是浏览器的请求


后来用 netstat 看了下，本机没有 5397 端口下的服务或程序
这是 Wistron 发的


这是 Cisco 回的

[mxmotao]

Wistron 是纬创资通，这个是你网卡 mac 地址所代表的厂商。Cisco 应该是某个网络设备的 mac 地址，表示是 Cisco 的设备

[mxmotao]

MAC 地址 48:2a:e3:58:81:fa
组织名称 Wistron InfoComm(Kunshan)Co.,Ltd.

[Juggernaut]

纬创做 OEM 的

[lanternxx]

这里的 Wistron 和 Cisco 只是表示这两个 mac 地址的设备厂商而已 目的 IP[2603:1026:c06:21::2]是微软的 只是你在和微软的服务器通信而已

[Buges]

这好像是 Wireshark 对你的 mac 地址进行的 name resolve

[weyou]

楼主看的只是链路层地址而已，只代表你电脑网卡是 wistron 的，下一跳的设备是 cisco 的，太正常不过了。你访问 Internet 所有的封包都应该是这样的。

[UnknownR]

@mxmotao
@Juggernaut
@lanternxx
原来网卡是纬创的，谢谢大家的回复，我还以为是啥软件借着驱动的壳在偷跑，Edge 开了几个网页确实是 ms 的特殊站点

[UnknownR]

@weyou 我一直以为网卡是英特尔的 AX200，下一跳应该是内网的设备，一开始没反应过来

[maxiaojunwith]

11 年在纬创昆山一厂待过，一厂是做联想笔记本 oem odm 的，其他的全部都没看懂😂

[UnknownR]

@maxiaojunwith 非常感谢，我还以为联想 thinkpad 里没有纬创呢，现在看来确实有