Hallo,
Sinds ik Emule 0.28b heb geinstalleerd (en weer heb gedeïnstalleerd!) zie ik in mn log van mijn firewall (Norton Internet Security 2003) dat zowat iedere seconde een verbinding binnenkomt van een willekeurig ip adres op port 1214 en af en toe 4662. Mn log ziet er dan ongeveer zo uit:
18-5-2003 20:18:33,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (80.60.141.14,1214)"
18-5-2003 20:18:33,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (141.157.232.217,1214)"
18-5-2003 20:18:31,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (217.0.65.85,1214)"
18-5-2003 20:18:30,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (80.60.141.14,1214)"
18-5-2003 20:18:29,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (213.17.73.124,1214)"
Ik weet dat 1214 een Kazaa port is, 4662 is volgens mij Emule. Ik begrijp hier niets van, misschien een Trojan?? Met het tooltje Active Ports zie ik geen vreemde programma's met bovenstaande verbindingen.
Greetz.
Sinds ik Emule 0.28b heb geinstalleerd (en weer heb gedeïnstalleerd!) zie ik in mn log van mijn firewall (Norton Internet Security 2003) dat zowat iedere seconde een verbinding binnenkomt van een willekeurig ip adres op port 1214 en af en toe 4662. Mn log ziet er dan ongeveer zo uit:
18-5-2003 20:18:33,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (80.60.141.14,1214)"
18-5-2003 20:18:33,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (141.157.232.217,1214)"
18-5-2003 20:18:31,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (217.0.65.85,1214)"
18-5-2003 20:18:30,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (80.60.141.14,1214)"
18-5-2003 20:18:29,Unused port blocking has blocked communications.,"Unused port blocking has blocked communications. Inbound TCP connection Remote address,local service is (213.17.73.124,1214)"
Ik weet dat 1214 een Kazaa port is, 4662 is volgens mij Emule. Ik begrijp hier niets van, misschien een Trojan?? Met het tooltje Active Ports zie ik geen vreemde programma's met bovenstaande verbindingen.
Greetz.