namenslose prozesse mit tcp verbinungen?

[bleicher]

Grüße,
wollte mal aus paranoia ein blick in den resource manager von windows7 werfen, und entdeckte im network tab eine kleine TCPliste, in der ich ca 20 namenslose prozesse (kein "image name") ohne PID habe, die alle Verbindung um 49*** ports aufbauen. sollte ich besorgt sein?
MFG
bleicher

[fastix®]

Moin!

wollte mal aus paranoia ein blick in den resource manager von windows7 werfen, und entdeckte im network tab eine kleine TCPliste, in der ich ca 20 namenslose prozesse (kein "image name") ohne PID habe, die alle Verbindung um 49*** ports aufbauen. sollte ich besorgt sein?

Wenn Du die Verbindung mit sowas nettem wie Wireshark belauschen kannst nicht.

MFFG (Mit freundlich- friedfertigem Grinsen)

fastix

[bleicher]

Grüße,

Wenn Du die Verbindung mit sowas nettem wie Wireshark belauschen kannst nicht.

wie viel lernzeit sollte ich mitbringen O_o? und unwiefern "nicht"?
MFG
bleicher

[Der Martin]

Hallo,

Wenn Du die Verbindung mit sowas nettem wie Wireshark belauschen kannst nicht.
wie viel lernzeit sollte ich mitbringen O_o?

vielleicht eine halbe Stunde - vorausgesetzt, du kennst dich mit den Netzwerkprotokollen einigermaßen aus. Wireshark hilft dir dabei geringfügig, indem er die übertragenen Daten den gängigen Spezifikationen entsprechend interpretiert. Ob diese Daten Sinn ergeben, musst du aber immer noch selbst beurteilen.

und unwiefern "nicht"?

Wenn du eine Verbindung mit Wireshark belauschen kannst, siehst du zumindest, wann (in welcher Situation) Daten ausgetauscht werden und wieviel. Wenn du Glück hast, kannst du in den übertragenen Daten sogar einen Sinn erkennen. Damit ist die vermeintlich besorgniserregende Verbindung zumindest entmystifiziert.

Ciao,
 Martin