[windows 7] netsvcs opent willekeurige udp poort met upnp

[Verwijderd]

Ik kwam erachter dat m'n pc automatisch een udp poort opent via upnp in de 50000~59999 range. Met wat "netstat speurwerk" kwam ik erachter dat het netsvcs proces hiervoor verantwoordelijk is. Maar dit proces bevat weer een tal van windows services.. hoe weet ik nu welke service precies deze poort opent? Maar belangrijker, of dit een legitieme service is en geen trojan?

Een virusscan levert niets op. Wanneer ik upnp uit en aan zet, staat de poort er binnen een minuut weer bij.

[JaltaH]

Met Process Explorer kun je meer te weten komen over de draaiende processen, misschien is zo wel te zien waar het netsvcs-proces voor gebruikt wordt...

[Verwijderd]

Bedankt voor de tip. Ik kende PE alwel maar wist niet dat deze kon laten zien om welke service het gaat. Dat lijkt wel te kunnen: Het gaat om service 'iphlpsvc'. Na wat googlen lijkt het erop dat het openen van deze poort een legitieme reden heeft: namelijk tunnelen van ipv6 over ipv4. Zie ook:

http://forums.comodo.com/...ing-on-here-t72975.0.html
https://forums.comodo.com....html;msg309848#msg309848
Wikipedia: Teredo tunneling

(er staat o.a. hoe je het uit kan zetten als je dat wilt)