ADSL verstuurd 800Mb data zonder ingelogde user

[MrDry]

Onze ADSL aansluiting op de server heeft vannacht bijna 800 Mb aan data verstuurd (sent bytes op de internet netwerkkaart) in ongeveer 11 uur. Er is ongeveer 20 Mb aan data binnengekomen.

Het enige programma op de server wat gebruik kan maken van de online verbinding is exchange server. Er komt natuurlijk wel wat mail binnen maar er wordt nix verzonden.

Iemand een idee wat dit is of hoe ik kan zien wat voor data en waar naar toe dit gaat?

[Verwijderd]

scan is naar trojans... ik denk dat je een (paar) leuk(e) trojan(s) hebt

[Tommel]

Misschien is er een spammer aan de gang geweest in je Exchange, check je log-files eens.

[MrDry]

Ik kan met niet voorstellen dat ik een trojan heb. We hebben een firewall/router en een software firewall draaien (ISA server). Ook staat McAfee Netshield op de server.

Bestaan er speciale trojan scanners om dit na te gaan?

[N0stradamus]

Probeer eens http://scan.sygatetech.com/quickscan.html
Je krijgt dan een paar mogelijkheden om te scannen, je merkt het vanzelf.