Citat:
Ursprungligen postat av gadzoox
Kör netstat -ano och kolla vilken PID (högra kolumnen)
Grymt.
Tack. tror jag fick en bra överblick.... utgick från externa fjärraddresser och sedan vilken PID.
Hur många "established" är det naturligt att firefox skall ha enligt cmd? en enda flik alltså.
räknar det till 9 stycken med ett antal olika fjärraddresser. och dessutom är inte .245 (=gateway?)
processer:
värdprocess för windows-tjänster
finns det risk att något gömmer sig där i? alltså trojaner,malware whatever.
PROVADE ATT TRYCKA CTRL-L med processexplorer.
Då markeras direkt
TWebCameraSrv.exe [TOSHIBA]
Är den suspekt? det skulle inte förundra mig om någon använder min cam i laptopen. hur ska man kolla mer? Den verkar inte använda CPU ... dessutom tillhör den ju datorn eftersom det är toshiba.
men fan, vid detaljer finns bla
File
NamedPipe\_fships_hook_server__
NamedPipe\__fships_injector__
det låter som VNP,eller en kontakt utåt om jag inte är ute och cyklar?