Connexions nombreuses et ordonnées, ça fait peur

[Galdor]

Et hop, nouveau firewall (Outpost) sur ma bécane qui fonctionne au poil sur passerelle, et là, je vois l'horreur absolue:

Une série de connexions initiées par SYSWU32.EXE par des ports tcp vers de sports DCOM de machines distantes ayant des ip free. Le problème est que c'est ip s'enchaînent à chaque connexion:

81.56.45.170

81.56.45.171

81.56.45.172

81.56.45.173

[...]

ça pue le scan distant à mon insu, ou le spam en masse.

AdAware ne trouve rien, antivir non plus

Des idées pour faire stopper ça ?

[ca_pique]

bloque le port et le prog comme ca tu vera si c'est un de tes programmes.

[-rem-]

Si ton serveur ( passerelle ) est un os de type Linux, essaies un tcpdump pour espionner des communications réseau. Oui, c'est clair que tu sers de zombi, c'est tres pratique et pas dur a faire.

[Galdor]

J'ai déjà bloqué, mais ça m'éenerve quand même de voir toutes ces connexions tenter de passer....

Je suis sous WinXPpro quand j'ai ces problèmes), donc je me contente du journal d'évènements de Outpost.

Enfin bon, si c'est bloqué, les couillons qui m'ont fait ça vont sans doute laisser tomber.