|
|
 | Port 1025-1026
Fra : Benny Hansen |
Dato : 10-10-02 17:56 |
|
Hej NG,
OS:W2K
når jeg kører NETSTAT eller scanner mit netværk får jeg at vide at min
maskine lytter på port 1025-26.
Disse porte er registreret til :
Port Protokol Service Kommentar
1025 TCP Trojan Remote Storm
1025 TCP blackjack network blackjack
1025 TCP listen listener RFS remote file sharing
1025 UDP blackjack network blackjack
1025 UDP Trojan Remote Storm
og
1026 TCP nterm remote login network terminal
Efter jeg har kigget i denne NG har jeg set der er nogle der har ligende
tilfælde men ikke noget konkret svar.
Jeg har ikke nogen, hva jeg ved af, services kørende og ej heller Kazaa er
installeret.
Efter søgning på google har jeg erfaret at der er mange der har det problem
og følger man nogle af de links kommer man ind på nogle casinoer.
Min egen mistanke er at KAZAA, som har en casino reklame kørende på en eller
anden måde har installeret denne service, inden jeg afinstallerede KAZAA.
Servicen kan ikke ses nogen steder.
Er der nogen der har erfaring med dette eller ved hvad det er ?
Jeg har kørt ADware og efter jeg har fjernet visse mistænkelige reg keys
(kazaa) har det IKKE hjulpet.
Vil lige nævne at det IKKE er Remote Storm.
Min løsning PT er block på FW.
Takker
/Benny Hansen
| |
 FreeMan (10-10-2002)
| Kommentar
Fra : FreeMan |
Dato : 10-10-02 19:29 |
|
Benny Hansen wrote:
:: Hej NG,
::
:: OS:W2K
::
:: når jeg kører NETSTAT eller scanner mit netværk får jeg at vide at
:: min maskine lytter på port 1025-26.
Anvend programmet Active Ports og se hvad det er for et program der lytter
på porten. Jeg har ikke lige et link til download programmet, men google er
din ven.
Det er sandsynligvis noget helt harmløst.
Mvh.
/FreeMan
| |
Benny Hansen (10-10-2002)
| Kommentar
Fra : Benny Hansen |
Dato : 10-10-02 20:57 |
|
> Anvend programmet Active Ports og se hvad det er for et program der lytter
> på porten. Jeg har ikke lige et link til download programmet, men google
er
> din ven.
Tak skal du have :)
/Benny
| |
Peter Kruse (10-10-2002)
| Kommentar
Fra : Peter Kruse |
Dato : 10-10-02 23:25 |
|
"Benny Hansen" <b@mailtele.dk> skrev i en meddelelse news:3da5b0e8$0$79606$edfadb0f@dspool01.news.tele.dk...
> OS:W2K
>
> når jeg kører NETSTAT eller scanner mit netværk får jeg at vide at min
> maskine lytter på port 1025-26.
Hej Benny,
1025 er en dynamisk port som W2k åbner når den har brug for en forbindelse, hvilket den har ret så ofte 
1026 tilhører mstask.exe og er en legitim del af systemet.
Venligst
Peter Kruse
| |
|
|