Fórum Root.cz
Hlavní témata => Windows a jiné systémy => Téma založeno: ZAJDAN 19. 10. 2017, 14:46:11
-
Ahoj,
všiml jsem si, že jeden z klientů neustale vytvaří spojení na cílový port 465 a 587 na různé IP
během minuty takových spojení má třeba i 10, je normální aby Outlook takovéto spojení samovolně vytvářel?
díky
-
Ahoj,
všiml jsem si, že jeden z klientů neustale vytvaří spojení na cílový port 465 a 587 na různé IP
během minuty takových spojení má třeba i 10, je normální aby Outlook takovéto spojení samovolně vytvářel?
díky
Není, pokud Outlook neposílá hromadu e-mailů. Do něj to může padat přes MAPI. Asi by to ve mě vyvolalo touho daný komp zkontrolovat.
-
Není, pokud Outlook neposílá hromadu e-mailů. Do něj to může padat přes MAPI. Asi by to ve mě vyvolalo touho daný komp zkontrolovat.
ze by se neco snazilo maskovat za komunikaci outlooku?
jedno je jasne..stanice zadné maily neposilá, ale pritom se ta spojeni na uvedenych portech vytvari....to skutecne smrdi nejakou vsivarnou
-
ze by se neco snazilo maskovat za komunikaci outlooku?
jedno je jasne..stanice zadné maily neposilá, ale pritom se ta spojeni na uvedenych portech vytvari....to skutecne smrdi nejakou vsivarnou
spusťte netstat -abn se zvýšenými oprávněními, uvidíte, jaké procesy ta spojení vytvářejí
-
Neruš botnet při spamování. :P
-
spusťte netstat -abn se zvýšenými oprávněními, uvidíte, jaké procesy ta spojení vytvářejí
díky...
spojení vytváří cardserver.exe umístěný v C:\users\franta\AppData\Local\Microsoft\Windows
tipuji nejaka ThirdParty potvora
-
spojení vytváří cardserver.exe umístěný v C:\users\franta\AppData\Local\Microsoft\Windows
tipuji nejaka ThirdParty potvora
Na tutti. Pryč s tím.
-
Poslete to na virustotal.com, nejspis vam tam reknou vic. A Franty se zeptejte, jak se to tam dostalo.
-
Poslete to na virustotal.com, nejspis vam tam reknou vic. A Franty se zeptejte, jak se to tam dostalo.
Franta otevrel podivnej mail kterej pres web browser navstivil jakousi stranku, mail pote smazal
soubor se nechtel nechat smazat ani pod Admin uctem, tak jsem to sejmul pres LiveCD
skoda, ze jsem to nestihl odeslat na ten virus total...
doufam, ze nekde nelezi neco na rekonstrukci toho bordela
vsem diky
-
Franta otevrel podivnej mail kterej pres web browser navstivil jakousi stranku, mail pote smazal
Franta nema otvorat podivne nily, hlavne pak ne v Ulouku. Pokud ten mail sam nastivil jakousi stanku, tak ma bud zase nejaky uchylny bug, je nejak blbe nastaveny anebo spis Franta kliknul na URL te divne stranky.