Newsgroup: it.comp.sicurezza.windows
Titolo: Mi aiutate?

Salve a tutti, da un paio di giorni ho notato che il modem ha cominciato a
trasmettere una quantitą eccessiva di dati rispetto al normale, oggi ho
provato a fare il netstat e guardate un po' cosa č venuto fuori:
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:25
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:80
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1220
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1221
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1222
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1223
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1224
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1225
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1226
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1227
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1228
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1229
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1230
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1231
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1232
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1233
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1234
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1235
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1236
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1237
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1238
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1239
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1240
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1241
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1242
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1243
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1244
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1245
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1246
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1247
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1248
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1249
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1250
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1251
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1252
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1253
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1254
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1255
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1256
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1257
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1258
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1259
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1260
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1261
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1262
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1263
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1264
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1265
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1266
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1267
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1268
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1269
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1270
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1271
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1272
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1273
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1274
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1275
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1276
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1277
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1278
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1279
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1280
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1281
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1282
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1283
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1284
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1285
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1286
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1287
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1288
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1289
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1290
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1291
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1292
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1293
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1294
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1295
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1296
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1297
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1298
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1299
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1300
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1301
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1302
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1303
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1304
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1305
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1306
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1307
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1308
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1309
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1310
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1311
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1312
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1313
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1314
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1315
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1316
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1317
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1318
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1319
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1320
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1321
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1322
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1323
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1324
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1325
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1326
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1327
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1328
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1329
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1330
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1331
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1332
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1333
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1334
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1335
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1336
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1337
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1338
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1339
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1340
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1341
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1342
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1343
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1344
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1345
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1346
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1347
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1348
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1349
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1350
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1351
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1352
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1353
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1354
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1355
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1356
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1357
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1358
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1359
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1360
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1361
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1362
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1363
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1364
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1365
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1366
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1367
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1368
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1369
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1370
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1371
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1372
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1373
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1374
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1375
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1376
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1377
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1378
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1379
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1380
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1381
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1382
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1383
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1384
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1385
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1386
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1387
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1388
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1389
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1390
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1391
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1392
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1393
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1394
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1395
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1396
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1397
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1398
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1399
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1400
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1401
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1402
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1403
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1404
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1405
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1406
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1407
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1408
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1409
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1410
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1411
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1412
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1413
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1414
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1415
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1416
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1417
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1418
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1419
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1420
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1421
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1422
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1423
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1424
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1425
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1426
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1427
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1428
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1429
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1430
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1431
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1432
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1433
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1434
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1435
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1436
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1437
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1438
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1439
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1440
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1441
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1442
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1443
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1444
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1446
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1447
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1448
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1449
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1450
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1451
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1452
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1453
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1454
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1455
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1456
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1457
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1458
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1459
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1460
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1461
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1462
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1463
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1464
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1465
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1466
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1467
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1468
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1469
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1470
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1471
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1472
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1473
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1474
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1475
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1476
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1477
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1478
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1479
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1480
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1481
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1482
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1483
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1484
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1485
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1486
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1487
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1488
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1489
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1490
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1491
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1492
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1493
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1494
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1495
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1496
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1497
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1498
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1499
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1500
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1501
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1502
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1503
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1504
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1505
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1506
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1507
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1508
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1509
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1510
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1511
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1512
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1513
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1514
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1515
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1516
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1517
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1518
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2343
 
0.0.0.0:0
              LISTENING
  TCP    
10.10.10.1:139
 
0.0.0.0:0
              LISTENING
  TCP    
10.10.10.1:1221
 
10.10.176.29:80
        SYN_SENT
  TCP    
10.10.10.1:1222
 
10.10.104.141:80
       SYN_SENT
  TCP    
10.10.10.1:1223
 
10.10.127.203:80
       SYN_SENT
  TCP    
10.10.10.1:1227
 
10.10.54.107:80
        SYN_SENT
  TCP    
10.10.10.1:1229
 
10.10.132.83:80
        SYN_SENT
  TCP    
10.10.10.1:1230
 
10.10.20.39:80
         SYN_SENT
  TCP    
10.10.10.1:1231
 
10.10.181.28:80
        SYN_SENT
  TCP    
10.10.10.1:1234
 
10.10.136.122:80
       SYN_SENT
  TCP    
10.10.10.1:1236
 
10.10.213.66:80
        SYN_SENT
  TCP    
10.10.10.1:1241
 
10.10.157.119:80
       SYN_SENT
  TCP    
10.10.10.1:1242
 
10.10.102.252:80
       SYN_SENT
  TCP    
10.10.10.1:1244
 
10.10.176.185:80
       SYN_SENT
  TCP    
10.10.10.1:1246
 
10.10.93.80:80
         SYN_SENT
  TCP    
10.10.10.1:1247
 
10.10.40.112:80
        SYN_SENT
  TCP    
10.10.10.1:1258
 
10.10.163.164:80
       SYN_SENT
  TCP    
10.10.10.1:1262
 
10.10.170.203:80
       SYN_SENT
  TCP    
10.10.10.1:1263
 
10.10.21.58:80
         SYN_SENT
  TCP    
10.10.10.1:1265
 
10.10.118.149:80
       SYN_SENT
  TCP    
10.10.10.1:1266
 
10.10.6.172:80
         SYN_SENT
  TCP    
10.10.10.1:1267
 
10.10.75.133:80
        SYN_SENT
  TCP    
10.10.10.1:1268
 
10.10.35.193:80
        SYN_SENT
  TCP    
10.10.10.1:1273
 
10.10.82.88:80
         SYN_SENT
  TCP    
10.10.10.1:1275
 
10.10.107.89:80
        SYN_SENT
  TCP    
10.10.10.1:1276
 
10.10.192.28:80
        SYN_SENT
  TCP    
10.10.10.1:1277
 
10.10.155.118:80
       SYN_SENT
  TCP    
10.10.10.1:1278
 
10.10.131.81:80
        SYN_SENT
  TCP    
10.10.10.1:1284
 
10.10.176.223:80
       SYN_SENT
  TCP    
10.10.10.1:1285
 
10.10.203.44:80
        SYN_SENT
  TCP    
10.10.10.1:1286
 
10.10.111.170:80
       SYN_SENT
  TCP    
10.10.10.1:1293
 
10.10.141.122:80
       SYN_SENT
  TCP    
10.10.10.1:1298
 
10.10.53.232:80
        SYN_SENT
  TCP    
10.10.10.1:1300
 
10.10.39.60:80
         SYN_SENT
  TCP    
10.10.10.1:1303
 
10.10.116.122:80
       SYN_SENT
  TCP    
10.10.10.1:1305
 
10.10.51.188:80
        SYN_SENT
  TCP    
10.10.10.1:1307
 
10.10.12.8:80
          SYN_SENT
  TCP    
10.10.10.1:1315
 
10.10.191.100:80
       SYN_SENT
  TCP    
10.10.10.1:1317
 
10.10.243.41:80
        SYN_SENT
  TCP    
10.10.10.1:1320
 
10.10.118.95:80
        SYN_SENT
  TCP    
10.10.10.1:1321
 
10.10.160.220:80
       SYN_SENT
  TCP    
10.10.10.1:1323
 
10.10.177.77:80
        SYN_SENT
  TCP    
10.10.10.1:1325
 
10.10.208.18:80
        SYN_SENT
  TCP    
10.10.10.1:1326
 
10.10.31.175:80
        SYN_SENT
  TCP    
10.10.10.1:1327
 
10.10.23.212:80
        SYN_SENT
  TCP    
10.10.10.1:1333
 
10.10.44.155:80
        SYN_SENT
  TCP    
10.10.10.1:1339
 
10.10.13.44:80
         SYN_SENT
  TCP    
10.10.10.1:1340
 
10.10.7.86:80
          SYN_SENT
  TCP    
10.10.10.1:1346
 
10.10.138.36:80
        SYN_SENT
  TCP    
10.10.10.1:1349
 
10.10.39.73:80
         SYN_SENT
  TCP    
10.10.10.1:1351
 
10.10.43.233:80
        SYN_SENT
  TCP    
10.10.10.1:1352
 
10.10.79.225:80
        SYN_SENT
  TCP    
10.10.10.1:1354
 
10.10.154.185:80
       SYN_SENT
  TCP    
10.10.10.1:1355
 
10.10.178.7:80
         SYN_SENT
  TCP    
10.10.10.1:1358
 
10.10.114.65:80
        SYN_SENT
  TCP    
10.10.10.1:1359
 
10.10.191.215:80
       SYN_SENT
  TCP    
10.10.10.1:1360
 
10.10.82.115:80
        SYN_SENT
  TCP    
10.10.10.1:1365
 
10.10.162.55:80
        SYN_SENT
  TCP    
10.10.10.1:1369
 
10.10.160.143:80
       SYN_SENT
  TCP    
10.10.10.1:1370
 
10.10.252.104:80
       SYN_SENT
  TCP    
10.10.10.1:1375
 
10.10.155.251:80
       SYN_SENT
  TCP    
10.10.10.1:1376
 
10.10.103.89:80
        SYN_SENT
  TCP    
10.10.10.1:1378
 
10.10.9.60:80
          SYN_SENT
  TCP    
10.10.10.1:1381
 
10.10.202.202:80
       SYN_SENT
  TCP    
10.10.10.1:1382
 
10.10.47.4:80
          SYN_SENT
  TCP    
10.10.10.1:1384
 
10.10.102.195:80
       SYN_SENT
  TCP    
10.10.10.1:1385
 
10.10.134.33:80
        SYN_SENT
  TCP    
10.10.10.1:1387
 
10.10.162.184:80
       SYN_SENT
  TCP    
10.10.10.1:1394
 
10.10.250.218:80
       SYN_SENT
  TCP    
10.10.10.1:1395
 
10.10.95.143:80
        SYN_SENT
  TCP    
10.10.10.1:1397
 
10.10.58.63:80
         SYN_SENT
  TCP    
10.10.10.1:1405
 
10.10.19.53:80
         SYN_SENT
  TCP    
10.10.10.1:1410
 
10.10.79.118:80
        SYN_SENT
  TCP    
10.10.10.1:1411
 
10.10.139.112:80
       SYN_SENT
  TCP    
10.10.10.1:1417
 
10.10.211.61:80
        SYN_SENT
  TCP    
10.10.10.1:1418
 
10.10.166.100:80
       SYN_SENT
  TCP    
10.10.10.1:1422
 
10.10.160.96:80
        SYN_SENT
  TCP    
10.10.10.1:1423
 
10.10.194.137:80
       SYN_SENT
  TCP    
10.10.10.1:1425
 
10.10.251.129:80
       SYN_SENT
  TCP    
10.10.10.1:1428
 
10.10.134.130:80
       SYN_SENT
  TCP    
10.10.10.1:1430
 
10.10.235.210:80
       SYN_SENT
  TCP    
10.10.10.1:1431
 
10.10.240.199:80
       SYN_SENT
  TCP    
10.10.10.1:1436
 
10.10.200.136:80
       SYN_SENT
  TCP    
10.10.10.1:1446
 
10.10.114.144:80
       SYN_SENT
  TCP    
10.10.10.1:1448
 
10.10.136.179:80
       SYN_SENT
  TCP    
10.10.10.1:1449
 
10.10.115.249:80
       SYN_SENT
  TCP    
10.10.10.1:1452
 
10.10.118.161:80
       SYN_SENT
  TCP    
10.10.10.1:1453
 
10.10.232.188:80
       SYN_SENT
  TCP    
10.10.10.1:1460
 
10.10.161.62:80
        SYN_SENT
  TCP    
10.10.10.1:1462
 
10.10.165.32:80
        SYN_SENT
  TCP    
10.10.10.1:1464
 
10.10.64.49:80
         SYN_SENT
  TCP    
10.10.10.1:1466
 
10.10.113.214:80
       SYN_SENT
  TCP    
10.10.10.1:1470
 
10.10.6.44:80
          SYN_SENT
  TCP    
10.10.10.1:1476
 
10.10.184.227:80
       SYN_SENT
  TCP    
10.10.10.1:1478
 
10.10.129.132:80
       SYN_SENT
  TCP    
10.10.10.1:1480
 
10.10.200.222:80
       SYN_SENT
  TCP    
10.10.10.1:1481
 
10.10.86.48:80
         SYN_SENT
  TCP    
10.10.10.1:1482
 
10.10.159.24:80
        SYN_SENT
  TCP    
10.10.10.1:1485
 
10.10.246.228:80
       SYN_SENT
  TCP    
10.10.10.1:1487
 
10.10.92.130:80
        SYN_SENT
  TCP    
10.10.10.1:1492
 
10.10.35.134:80
        SYN_SENT
  TCP    
10.10.10.1:1494
 
10.10.231.88:80
        SYN_SENT
  TCP    
10.10.10.1:1497
 
10.10.77.79:80
         SYN_SENT
  TCP    
10.10.10.1:1500
 
10.10.23.69:80
         SYN_SENT
  TCP    
10.10.10.1:1501
 
10.10.85.128:80
        SYN_SENT
  TCP    
10.10.10.1:1504
 
10.10.79.103:80
        SYN_SENT
  TCP    
10.10.10.1:1506
 
10.10.58.95:80
         SYN_SENT
  TCP    
10.10.10.1:1507
 
10.10.204.24:80
        SYN_SENT
  TCP    
10.10.10.1:1509
 
10.10.169.125:80
       SYN_SENT
  TCP    
10.10.10.1:1518
 
10.10.59.8:80
          SYN_SENT
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    
0.0.0.0:1028
           *:*
  UDP    
0.0.0.0:1645
           *:*
  UDP    
0.0.0.0:1646
           *:*
  UDP    
0.0.0.0:1812
           *:*
  UDP    
0.0.0.0:1813
           *:*
  UDP    
0.0.0.0:2379
           *:*
  UDP    
0.0.0.0:3456
           *:*
  UDP    
10.10.10.1:137
         *:*
  UDP    
10.10.10.1:138
         *:*
  UDP    
10.10.10.1:500
         *:*
  UDP    
127.0.0.1:1030
         *:*
  UDP    
127.0.0.1:1031
         *:*
  UDP    
127.0.0.1:1481
         *:*
La cosa non mi sembra tanto normale, ho provato ad eseguire una scansione
con Norton AV ma non ha trovato nulla.
Qualcuno puņ aiutarmi a risolvere il problema?
Grazie
Giuseppe Di Natale
gdin...@tin.it

  TCP    
10.10.10.1:1223
 
10.10.127.203:80
       SYN_SENT
Stai facendo un portscan su una netmask /16 del tuo indirizzo.
Diagnosi: ti sei beccato Code Red II (probabilita': 99.5%)
Soluzione a breve termine: SUBITO installare patch anti-Codered e fix
anti-Codered, dal sito 
www.microsoft.com
. Questo ti salva finche' non
nascera' Code Red III; quel giorno farai un altro tuffo nella popo'.
Soluzione a lungo termine: Netscape Server su Solaris, o magari Linux
con Apache, al posto di Windows ed IIS.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 Leonardo
Mi sembri un tipo ferrato. Hai letto il mio post "Strane richieste NetBIOS".
Forse no...saresti in grado di aiutarmi?
Grazie e ciao
Stefano

Mi sembri un tipo ferrato. Hai letto il mio post "Strane richieste NetBIOS".
Si'. L'unica cosa che mi era venuta in mente - ma con un grado di sicurezza
insufficiente a farmi rischiare un follow-up - era che tu avessi attivato i
parametri di risoluzione NetBIOS come prioritari/paralleli rispetto al DNS.
Se questo e' il caso:
	Start -> Impostazioni -> Network & Dialup ->
		-> interfaccia ESTERNA ->
		-> Proprieta' -> Internet Protocol (TCP/IP) ->
		-> Proprieta' -> Avanzate -> WINS ->
		-> Disattiva NetBIOS su TCP/IP per questa Interfaccia ->
		-> Apply -> 
		-> OK -> OK -> OK
Vedi anche MS-Q299977.
A proposito, c'e' una piccola, trascurabile falla nella sicurezza di Win2K;
controlla se nella chiave
 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DnsCache\Parameters
e' presente la voce
	QueryIPMatching = 1
...se non c'e', Windows 2000, quando riceve una risposta DNS, non verifica
se chi ha risposto e' DAVVERO il server che e' stato interrogato. Dato che
normalmente le query DNS non appaiono in ZAPro, e che prima o poi uno puo'
collegarsi a 
siti.da.nomi.facilmente.prevedibili.microsoft.com
, avvelenare
la name cache di Windows 2000 non e' cosi' impossibile come sembrerebbe.
Questo arriva un anno dopo l'advisory
 
http://www.pgp.com/research/covert/advisories/045.asp
(leggete le contromisure: "According to Microsoft...").


 e' presente la voce
corretta, grazie ancora!


 
http://www.pgp.com/research/covert/advisories/045.asp
ok, fatto quello che dice, ma dice anche...
--------
Disable the "WINS Client" binding including the NetBIOS Interface, Server
and Workstation services. It is important to disable all
services that register a NetBIOS name as shown by nbtstat -n. Selectively
unbinding the "NetBIOS interface" or other specific services
such as Server or Workstation will still allow attackers to talk to a
NetBIOS name and corrupt the NetBIOS cache.
--------
ho eseguito il comando e il risultato, che ovviamente non capisco, e':
--------
\Device\NetBT_Tcpip_{54E4668E-FAF5-4D0D-85DF-63CC0825F5FC}:
Indirizzo IP nodo: [xxx.xxx.xxx.xxx] ID ambito: []
    Nessun nome nella cache
--------
che fo'? ciao e grazie!
--
Ciao by Allanon

2) Perché il sistema inviava queste richieste?
Pare, si dice, si mormora (ecc.) che i due processi di resolving DNS e NBT
siano indipendenti e girino in parallelo. Sicche' se il DNSthread non jafà
a trovare una risposta entro un tot, il thread NBT fa in tempo a "spedire"
la sua richiesta. Poi il DNS risponde - ma intanto il server remoto riceve
il tuo pacchetto NBT e risponde. E la sua risposta sbatte su ZAPro.
Leonardo
[1] /me pensa a quanti avranno C$ condivisa senza passwords e sospira


 ['n fottio di roba]
=8-O
Primo: tutte le righe col SYN_SENT sono connessioni terminate (che
Windows non vuole uccidere forse xche' ne ha nostalgia). Si riferiscono
alla porta HTTP (usi un proxy locale per navigare?).
Secondo: 'sto netstat quando esattamente l'hai fatto? Per avere dati
significativi va fatto a macchina appena avviata, senza aver mai aperto
IE od OE nemmeno una volta.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Prima di tutto vi ringrazio per le risposte, effettivamente si trattava di
CodeRed. Ho patchato W2K e ho installato il SP2. Considerato che il computer
che uso non č un server ma ha IIS installato solo per sviluppo, posso
considerarmi sicuro o c'č qualche remota possibilitą che CodeRed si svegli?
Rigrazie a tutti
Giuseppe Di Natale
gdin...@tin.it

 considerarmi sicuro o c'è qualche remota possibilità che CodeRed si
svegli?
Se hai installato la patch teoricamente no.
Occhio a una cosa...
Ci sono (non ricordo se per NT4 o 2k) due patch, una richiede la
riapplicazione della patch a ogni modifica delle installazioni sulla
macchina, l'altra invece e' definitiva...
Controlla il readme della patch per sapere quale hai messo e come
comportarti.
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

Windows non vuole uccidere forse xche' ne ha nostalgia).
Ti confondi con FIN_WAIT*. SYN_SENT e' una connessione che ancora non
e' iniziata.
Leonardo


Primo: tutte le righe col SYN_SENT sono connessioni terminate (che
sono connessioni che stanno "iniziando"; piu' precisamente l'host
10.10.10.1 ha spedito il "pacchetto SYN" per iniziare il 3-way handshake
con l'host remoto. quelle terminate sono in TIME_WAIT, FIN_WAIT*,
CLOSING, CLOSED... direi basta...
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 CLOSING, CLOSED... direi basta...
grrrrrrrrr se dormo pure a quell'ora di pomeriggio...... 8-(
Max "quando sono le prossime ferie?"


 considerarmi sicuro o c'è qualche remota possibilità che CodeRed si svegli?
Visto che NON deve essere accessibile all'esterno, io tapperei la porta
80 con un bel firewall davanti. Cosi' se in futuro dovesse venir fuori
qualche baco nuovo di IIS (futuro poi non troppo lontano) sei
tranquillo, almeno, abbastanza. Se poi il pc serve solo come client,
tappa pure tutte le porte. pero' per favore, disabilita gli alert, cosi'
magari evitiamo di cuccarci l'n-esimo post relativo al log di ZA, ok?!?
;)
Un happycactus che... prevenire e' meglio che curare :)
-- 
Ciao!
HappyCactus