ไวรัสคอมพิวเตอร์ระบาดที่เขตพื้นที่เชียงใหม่

วันจันทร์ที่ 14 กันยายน 2552 ระบบเครือข่ายมีอาการ อัพ/ดาวน์ บ่อยครั้ง และมีแพ็คเก็จรบกวนระบบเครือข่ายจำนวนมาก จนทำให้ Core Switch 9700 ไม่ตอบสนองการเรียกใช้งาน จากการตรวจสอบถึงแหล่งที่มาของไวรัส มีดังนี้

1. อาคารศึกษาทั่วไป

2. เจ็ดยอด

3. แผนกวิชาไฟฟ้า

4. แผนกวิชาเครื่องกล

5. แผนกวิชาสถาปัตยกรรม

เบื้องต้นพบการแพร่กระจายรวมกัน รวม 6 เครื่อง แต่ละเครื่องมีการร้องขอ arp อย่างผิดปกติ และส่งข้อมูลผ่านพอร์ต 445/tcp อยู่ตลอดเวลา จนเกิดภาวะของอุปกรณ์เครือข่าย รับภาระไม่ไหว จนต้องเริ่มต้นการทำงานใหม่ (รีบูตตัวเอง) อยู่บ่อยครั้ง รวมทั้ง Core 9700 ที่ยังไม่ตอบสนองบางคำสั่ง ซึ่งมีความจำเป็นต้องรีบูต ให้เริ่มต้นทำงานใหม่อีกครั้ง (ในคืนนี้) และจะดำเนินการปิดกั้น MAC Address ของเครืองต้นเหตุในทันที