[ hiroc13 @ 20.03.2005. 19:54 ] @
Imam jedan problem.....

Na server PC-u u kućnoj mreži sa još 2 Pc-a imam instaliran kerio firewall koji mi pokazuje stalnu komunikaciju (bez prekida OUT:1,26KB/s i IN:0,89KB/s) i to između servera sa porta:2869 i samo jednog PC-a u mreži i njegovog porta:1132
[ Sundance @ 21.03.2005. 11:15 ] @
Opali u komandnoj liniji komandu:

netstat -ano

te potraži PID procesa koji stvara baš tu konekciju.

E sad <ctrl>+<alt>+<del> ili još bolje skini Process Explorer i potraži koji se proces nalazi pod tim PID-om te nam reci, pa ćemo dalje pričat je li maliciozno ili ne :>
[ hiroc13 @ 21.03.2005. 20:09 ] @
Sve napravio...

PID: 1684 - svchost.exe - Generic Host Process for Win32 Services

čudno mi je to što se to događa samo sa jednim PCom u mreži, a sa drugim je sve uredu