- Codice: Seleziona tutto
FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com
Pid Process Port Proto Path
388 svchost -> 135 TCP C:\WINNT\system32\svchost.exe
8 System -> 139 TCP
8 System -> 445 TCP
524 MSTask -> 1025 TCP C:\WINNT\system32\MSTask.exe
8 System -> 1027 TCP
980 svc -> 3636 TCP C:\WINNT\SYSTEM32\svc.exe
600 DWRCS -> 6129 TCP C:\WINNT\SYSTEM32\DWRCS.EXE
1036 svghost -> 8623 TCP C:\WINNT\system32\svghost.exe
1036 svghost -> 8624 TCP C:\WINNT\system32\svghost.exe
980 svc -> 43958 TCP C:\WINNT\SYSTEM32\svc.exe
388 svchost -> 135 UDP C:\WINNT\system32\svchost.exe
8 System -> 137 UDP
8 System -> 138 UDP
8 System -> 445 UDP
224 lsass -> 500 UDP C:\WINNT\system32\lsass.exe
212 services -> 1026 UDP C:\WINNT\system32\services.exe
760 msimn -> 1034 UDP C:\Programmi\Outlook Express\msimn.exe
212 services -> 1420 UDP C:\WINNT\system32\services.exe
mi dicono che l'applicazione
C:\WINNT\SYSTEM32\DWRCS.EXE altro non è che DAMEWARE Mini Remote Control I.
Premetto che già sto leggendo http://www.netw3.com/documents/win2k_attack_chinese.htm , che essendo una pagina inglese, ed essendo nota la mia affinità con questa lingua, no navrò finito di tradurre prima di stasera (anche perchè non comincerò a leggerla col dizionario davanti se non dopo pranzo
).
Se nel frattempo qualche italiano di buon cuore mi accenna qualcosa, in termini non troppo tecnici al riguardo, se no non fa niente grazie lo stesso. Più che altro volevo comunicarvi che ormai ho quasi risolto e ringraziare che mi ha risposto sull'altro post: Nicola e Zello.
Sayonara,
Kurosawa
cavolo è vero... (correggimi se sbaglio le porte per la posta son 25 e 110 no?)
)
