🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52262

Włamanie ?

#52262
From: Marek
Date: Thu, 16 Sep 2004 20:30
19 lines
1599 bytes
Monitor połączenia 'migał lampkami" mimo, że połączenie z internetem było
tylko nawiązane, a nic nie przeglądałem czy wysyłałem. Odpaliłem Active
Ports i znalazłem taki zapis:

proces:         svchost.exe	
PID:            740	
Local IP:       83.29.88.138
Local Port	135	
remote IP       83.132.18.xxx  /ale mam pełny numer  IP/	
remote port:    3936	
status:         ESTABLISHED
protokół	TCP
ścieżka  	C:\WINDOWS\system32\svchost.exe

Włamanie ??? Gdzie zgłosić ? 


-- 
Marek
Technical Details
Message-ID: <cict3c$mr5$1@inews.gazeta.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl

Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org
X-Complaints-To: usenet@agora.pl
X-Trace: inews.gazeta.pl 1095366572 23397 83.29.70.240 (16 Sep 2004 20:29:32 GMT)
Approved: marcinw@medianet.pl
Lines: 19
Message-ID: <cict3c$mr5$1@inews.gazeta.pl>
X-Orig-Path: not-for-mail
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Newsgroups: pl.comp.security
User-Agent: 40tude_Dialog/2.0.10.1pl
Subject: Włamanie ?
X-NNTP-Posting-Host: bqc240.neoplus.adsl.tpnet.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
NNTP-Posting-Date: Thu, 16 Sep 2004 20:29:32 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Thu, 16 Sep 2004 22:30:51 +0200
Mime-Version: 1.0
X-User: marek_g
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: Marek <marek_g@poczta.onet.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit