先把166這台先關機,然後把你所謂的對外IP不管電腦還是設備掃個毒或先停用電腦異常的就重灌接者好好釐清你的防火牆原則與路由,或找SI廠商協助
生產的東西出來總要QC吧?跟QC回報的數量比對就知道實際生產量或是說在做空開合時機台是在測試模式之類的是否為射出機呢?
我遇過的是信件都是廣告信,或是想測試25 port smtp當跳板來源IP大多在某個區段,前/16或/24是一樣的就直接在防火牆端就設個規則放進去大概擋個兩三天...
建議可以用這個來跑釣魚郵件Trend Micro Phish Insight有模版可套用還可以幫你統計現在釣魚郵件不只是單讓你中毒而已