[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Settembre 2006 ml@sikurezza.org
Soggetto: Re: [ml] svchost.exe sospetto
Mittente: Davide Denicolo
Data: Fri,  8 Sep 2006 21:59:50 +0200 (CEST)

Alle 13:19, giovedì 7 settembre 2006, Marco ha scritto:


>Mi ricorda proprio l'output di netcat :-) prova ad investigare!

Quoto perfettamente...sarà il porting per WinNT del Netcat.

Provalo ad invocare passando -h come parametro:

svchost.exe -h

Ecco l'output del mio netcat:

C:\nc11nt>nc -h
[v1.10 NT]
connect to somewhere:   nc [-options] hostname port[s] [ports] ..
listen for inbound:     nc -l -p port [options] [hostname] [port]
options:
....

se avrai questa risposta...saprai che qualcuno avrà "probabilmente" tentato
di aprire un socket  sulla tua macchina linkando ad esso una shell dos per
accederci da remoto.

Saluti

Davide Denicolo


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005