ciao a tutti...
da un po di tempo quando mi collego eseguendo il comandi netstat in risposta rivevo il collegamento ad un ip "200.73.163.20"
andando a curiosare vedo che a quel indirizzo trovo soltanto ua stringa del tipo: xxxciao da e lo stesso ip.
qualcuno ne sa qualcosa?
grazie e ciao a tutti!
facendo un whois su http://ws.arin.net/cgi-bin/whois.pl
L'IP 200.73.163.20 è di un server dell'Uruguay
fai questo
netstat -on | find "200.73.163.20"
dovrebbe comparire qualche riga simile a questa
TCP x.x.x.x:3706 200.73.163.20:80 ESTABLISHED 3480
Il numero finale è il PID del processo che si è connesso
se vai sul Task Manager puoi sapere quale programma si è connesso, guardando appunto la colonna PID.
A questo punto conosciuto il nome del file puoi trovarlo facilmente e capire se si tratta di un worm o spyware.
Il consiglio che ti do è provare con spybot, e mettere su un firewall tipo ZoneAlarm, Kerio ecc.
Volendo puoi mettere uno sniffer e capire cosa sta spedendo/ricevendo da quell'indirizzo.
grazie mille provo poi faccio sapere....
Permessi di invio
Rispondi quotando