[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Settembre 2001 ml@sikurezza.org
Soggetto: Re: Info
Mittente: KJK::Hyperion
Data: 29 Sep 2001 09:40:14 -0000

At 17.59 26/09/2001 +0200, you wrote:
>Avrei un quesito,uso il 2000 e il norton,mi segnala una certa applicazione 
>SYSTEM tenta di accedere ad internet in uscita sulla porta netbios-ns 
>137  indirizzo remoto 213.45.101.68
>Adesso se io cerco questa applicazione non la trovo(non ha estensione)

System è il nome che viene dato al processo del kernel. Non corrisponde a 
nessun file su disco, perchè non viene paginato

>Mi è capitato anche altre volte con altri indirizzi remoti,sapete se sono 
>infettato da qualcosa o che altro?

Credo di sì, è un'operazione alquanto sospetta (perchè dovrebbe cercare 
accedere automaticamente alle share di chissà quale host remoto? la cosa mi 
puzza)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005