一次异常上行排查：揪出一个后台抓包的服务

blog.gankudadiz.com · 发布时间：2026-07-09 04:41:59

以下内容来自网站订阅源，完整文章请查看原文。

一次意外的上行异常排查，竟发现电脑中藏着一个使用内核驱动抓包的后台服务。海康威视的设备搜索工具SADP实质上是WinPcap驱动的抓包程序，持续上传网络流量至云端，占用5GB缓存且无法正常卸载。本文详细记录排查与清理过程，揭秘这种越界行为。