gulu70
Goto Top

TCP-View-Erklärungsbedürftige Verbindungen

Hallo zusammen,

mir sind durch Installation einer Firewall einge erklärungsbedürftige Verbindungen aufgefallen.
Sobald der PC eine Verbindung ins Internet aufbaut, erscheinen eine Menge Ip-Adressen , u.a die der aufgerufenen Seiten, unter der Verbindung System (PID 0).
Ich habe eine Zeit lang TCP-View mitlaufen lassen und mal einen Screenshot gemacht.
Die Adressen gehören laut TCP-View wohl zu den jeweiligen Seiten die ich aufgerufen habe.

Hat jemand ne plausible Erklärung für diese Art Verbindungen?


Hier ein Link zu einem Screenshot von mir:

http://www.pic-upload.de/view-14440210/Unbenannt.jpg.html

Danke für alle Antworten

Content-ID: 185711

Url: https://administrator.de/forum/tcp-view-erklaerungsbeduerftige-verbindungen-185711.html

Ausgedruckt am: 21.04.2025 um 04:04 Uhr

godlie
godlie 31.05.2012 um 12:01:48 Uhr
Goto Top
Hallo,

das sieht schwer nach einer Infektion aus.
Wenn du den Hostnamen zu dem diese Verbindungen eingibst bei google wirst du gleich bei den ersten 2 Threads fündig.

grüße
gulu70
gulu70 31.05.2012 um 12:25:38 Uhr
Goto Top
Hi,

was meinst du.

Der Hostname fra07s07-in-f113.1e100.net gehört wie die anderen fra07s07... anscheinend zu Google.

sieh hier:http://ip2geolocation.com/?ip=209.85.148.113&x=6&y=18
MrNetman
MrNetman 31.05.2012 um 12:41:02 Uhr
Goto Top
Hi gulu,

Da gibt es noch eine Menge Häkchen auf Social-Media Webseiten wie auch auf der hier: "Immer angemeldet bleiben"
Das bedeutet je nach Dienst, dass man sich beim Öffnen des Browsers frisch anmeldet oder, dass nach dem Start des PC, also dauernd, die Verbindung gehalten wird. netstat -a wird so etwas anzeigen.

Gruß
Netman
gulu70
gulu70 03.06.2012 um 18:22:14 Uhr
Goto Top
Für alle die es interessiert:

TCP-View-Erklärungsbedürftige Verbindungen

face-smile