servwin.exe파일이 네트웍을 마비시킵니다.

갑자기 회사의 네트웍이 마비 되는 현상이 생겨서...

서버쪽으로 가보니... 허브의 라우터 쪽과 서버쪽의 불이 정신없이 깜박깜박하고 있었습니다.

서버쪽에서 라우터를 채크하려고 telnet접속을 시도하였으나, 역시 접속이 안되서

NT 4.0(서비스팩 6)서버의 프로세스를 살펴보니, servwin.exe란 파일이 55%정도 점유하고 있었습니다.

그래서 일단 프로세스를 죽이니까 네트웍은 복구 되었습니다,

그리고 라우터 접속하여 out을 보니 192,000/min 이더군요.

저희회사는 256라인을 쓰구요.

평소에 분당 거의 몇백에서 몇천 정도의 트래픽밖에 없습니다.

이것이 해킹을 당한것인지 엔티의 특정 서비스를 위한 파일인지 알수가 없습니다.

아시는분 가르쳐 주시면 감사하겠습니다.