断网情况下，使用抓包工具检测被 Google 3 个 IP 刷屏是怎么情况

This topic created in 4199 days ago, the information mentioned may be changed or developed.

使用 wireshark 未加任何 filter 的情况下抓包分析，系统是运行在虚拟机中的 win7，未启动任何其他程序
出现大量可能是来自 Google 三个 IP 的 tcp retransmission，IP分别为：
24.244.4.50
24.244.4.76
173.194.33.135

但奇怪的是网络并未连接

也就是系统仅启动 wireshark ，没有网络连接的情况下（该虚拟机的母机未联网），每秒大概20条这样的信息速度刷屏

这种情况是否正常？如何进一步分析出怎么造成这种情况的？

wireshark

母机

虚拟

10 replies • 2014-12-09 17:11:14 +08:00

ming2050

Dec 9, 2014 via Android

你后台有goagent?肯定是有进程在访问google

ming2050

Dec 9, 2014 via Android

对了，通过端口号，查查进程

andybest

Dec 9, 2014

@mringg 非常感谢，可以在每条 tcp retransmission 信息中看到例如：

src port:80 （或者443）也就是确定包来自 80/443 http端口
dst port:49190 /49188 / 49190 /49167 /49189 ...

如何根据 dst port 查出对应我本机的哪个进程？

andybest

Dec 9, 2014

netstat -aon|findstr 49188 用这种方式查没有任何结果

jasontse

Dec 9, 2014 via iPad

Google Update Service

andybest

Dec 9, 2014

@jasontse 该虚拟机上就安装了一个 Chrome ，卸载后仍然是狂刷不止

ming2050

Dec 9, 2014 via Android

这个应该查看源端口吧，80，443

ming2050

Dec 9, 2014 via Android

我有晕了T_T

ming2050

Dec 9, 2014 via Android

这个端口用完了可能就被释放了，你多试几次

ming2050

Dec 9, 2014 via Android

应该是目的端口，刚才迷糊了