|
|||||||
|
|
|
 |
|
|
Strumenti |
05-07-2006, 11:30
|
#1 |
|
Member
Iscritto dal: Jan 2004
Messaggi: 170
|
[connessioni in uscita] quale eseguibile?
lanciando il comando netstat -na vedo delle connessioni in uscite molto sospette verso una decina di indirizzi ip.
Destinazione? Uno sulla 22 (ssh tunneling?) e tutti gli altri sulla 25. Facendo il whois a questi idirizzi ip, saltano fuori che sono americani, koreani, ecc... Il problema è che l'antivirus non trova nessun virus, e non ci sono processi in esecuzione sospetti. Come posso trovare l'eseguibile responsabile di tutto ciò? 
|
|
|
|
05-07-2006, 21:35
|
#3 |
|
Bannato
Iscritto dal: Oct 2005
Città: Quel ramo del lago di como, che volge a mezzogiorno...
Messaggi: 376
|
bel programma, marcocappe
 ascolta.... lsass va bene aperto in listening qui? lsass.exe:904 UDP entertai-2u8ik1:isakmp *:* |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:08.
