Hola Cindysis, hay dos componentes de tu pregunta que se deben enfrentar de diferentes maneras.
1) El que los equipos de los usuarios pierdan la conectividad a Internet o a la red local, no significa que tengas un virus en la red, puede ser problema con algún switch, router, cable, adaptador de red, etc.
2) Si tienes un virus en una máquina, existe un 50% de probabilidad de que lo detectes en la red ya que depende del tipo de virus y lo que este haga o no haga.
En el caso de la perdida de conexión a la red, te recomiendo hacer lo siguiente:
-
Cambia el cable de red de la máquina.
-
Cambia el puerto en el switch al que está conectada la máquina.
-
Trata de hacer un ping (con la opción -t) a la dirección IP de tu gateway local (verifica que tu gateway responda pings, algunos no lo hacen ya que el firewall los bloquea). Si te responde, déjalo corriendo unos minutos para ver si la conectividad es intermitente o se mantiene estable.
-
También puedes hacer un ping a una dirección IP externa para verifica que la conexión a Internet también sea estable.
Si todo está bien hasta este punto, el problema de perdida de conectividad, puede ser entonces del lado del servidor, realiza las mismas pruebas desde el servidor, porque es posible que este esté perdiendo la conectividad con la red y afecte a todos los usuarios.
En el caso de que se trate de un virus que esté generando congestión de tráfico en la red, te recomiendo instalar Wireshark en el servidor o en una de las máquinas y revisar el tráfico que esté destinado a la dirección FF:FF:FF:FF:FF:FF (broadcast) y analizar de cuál máquina proviene. Esto no es un factor que indique que una máquina tenga virus, pero podrás ver si hay algo extraño en la red y solucionarlo.
Si tienes un firewall tipo ISA Server, Forefront TMG, o alguno que corra bajo Windows o Linux, puedes también usar el Wireshark para analizar el tráfico que está saliendo a Internet para ver si hay alguna máquina con patrones de tráfico anormales.
Login | Register
