Mnoho spojení Outlooku na port 587

[ZAJDAN]

Ahoj,
všiml jsem si, že jeden z klientů neustale vytvaří spojení na cílový port 465 a 587 na různé IP
během minuty takových spojení má třeba i 10, je normální aby Outlook takovéto spojení samovolně vytvářel?

díky

[Reklama]

[Miroslav Šilhavý]

Ahoj,
všiml jsem si, že jeden z klientů neustale vytvaří spojení na cílový port 465 a 587 na různé IP
během minuty takových spojení má třeba i 10, je normální aby Outlook takovéto spojení samovolně vytvářel?

díky

Není, pokud Outlook neposílá hromadu e-mailů. Do něj to může padat přes MAPI. Asi by to ve mě vyvolalo touho daný komp zkontrolovat.

[ZAJDAN]

Není, pokud Outlook neposílá hromadu e-mailů. Do něj to může padat přes MAPI. Asi by to ve mě vyvolalo touho daný komp zkontrolovat.

ze by se neco snazilo maskovat za komunikaci outlooku?
jedno je jasne..stanice zadné maily neposilá, ale pritom se ta spojeni na uvedenych portech vytvari....to skutecne smrdi nejakou vsivarnou

[Miroslav Šilhavý]

ze by se neco snazilo maskovat za komunikaci outlooku?
jedno je jasne..stanice zadné maily neposilá, ale pritom se ta spojeni na uvedenych portech vytvari....to skutecne smrdi nejakou vsivarnou

spusťte netstat -abn se zvýšenými oprávněními, uvidíte, jaké procesy ta spojení vytvářejí

[Jirsákův bankéř]

Neruš botnet při spamování. 

[Reklama]

[ZAJDAN]

spusťte netstat -abn se zvýšenými oprávněními, uvidíte, jaké procesy ta spojení vytvářejí

díky...
spojení vytváří cardserver.exe umístěný v C:\users\franta\AppData\Local\Microsoft\Windows
tipuji nejaka ThirdParty potvora

[Miroslav Šilhavý]

spojení vytváří cardserver.exe umístěný v C:\users\franta\AppData\Local\Microsoft\Windows
tipuji nejaka ThirdParty potvora

Na tutti. Pryč s tím.

[JardaP .]

Poslete to na virustotal.com, nejspis vam tam reknou vic. A Franty se zeptejte, jak se to tam dostalo.

[ZAJDAN]

Poslete to na virustotal.com, nejspis vam tam reknou vic. A Franty se zeptejte, jak se to tam dostalo.

Franta otevrel podivnej mail kterej pres web browser navstivil jakousi stranku, mail pote smazal
soubor se nechtel nechat smazat ani pod Admin uctem, tak jsem to sejmul pres LiveCD
skoda, ze jsem to nestihl odeslat na ten virus total...
doufam, ze nekde nelezi neco na rekonstrukci toho bordela

vsem diky

[JardaP .]

Franta otevrel podivnej mail kterej pres web browser navstivil jakousi stranku, mail pote smazal

Franta nema otvorat podivne nily, hlavne pak ne v Ulouku. Pokud ten mail sam nastivil jakousi stanku, tak ma bud zase nejaky uchylny bug, je nejak blbe nastaveny anebo spis Franta kliknul na URL te divne stranky.