Vad är det här? Två lokala adresser.

[SteelyDan]

Hej! Nyfiken vad det här betyder.

 

Jag har två lokala adresser som visas i netstat. Där den okända kopplar upp sig till en server i Irland?

 

 

C:\Windows\system32>netstat -f

 

Aktiva anslutningar

 

Prot. Lokal adress Extern adress Status

TCP 83.189.128.163:49161 213.199.181.90:http TIME_WAIT

TCP 127.0.0.1:5357 Skrutten:49162 TIME_WAIT

TCP 127.0.0.1:5357 Skrutten:49163 TIME_WAIT

TCP 127.0.0.1:5357 Skrutten:49164 TIME_WAIT

TCP 127.0.0.1:9109 Skrutten:49160 ESTABLISHED

TCP 127.0.0.1:9876 Skrutten:49155 ESTABLISHED

TCP 127.0.0.1:49155 Skrutten:9876 ESTABLISHED

TCP 127.0.0.1:49160 Skrutten:9109 ESTABLISHED

 

C:\Windows\system32>

 

 

C:\Windows\system32>netstat -o

 

Aktiva anslutningar

 

Proto Lokal adress Fjärradress Tillstånd PID

TCP 90.129.10.159:49566 213.199.181.90:http TIME_WAIT 0

TCP 90.129.10.159:49567 64.4.18.90:http TIME_WAIT 0

TCP 127.0.0.1:5357 Skrutten:49568 TIME_WAIT 0

TCP 127.0.0.1:9109 Skrutten:49160 ESTABLISHED 1424

TCP 127.0.0.1:9876 Skrutten:49155 ESTABLISHED 1388

TCP 127.0.0.1:49155 Skrutten:9876 ESTABLISHED 1424

TCP 127.0.0.1:49160 Skrutten:9109 ESTABLISHED 3776

 

C:\Windows\system32>

 

Tacksam för svar!

 

MVH

B

[Thomas Tydal]

Båda dina IP-adresser kommer från Tele2.

 

Är det 213.199.181.90 som är den okända? Den (och 64.4.18.90) går till Microsoft, så om du kör Windows är det nog inte så konstigt.

[SteelyDan]

Varför två lokala IP adresser, räcker inte en? Hur vet man om det är en snäll eller elak sak som man ser i adressfältet i netstat?

Är det dessutom möjligt att något elakt kan maskera sig så att det förefaller vara en vanlig Windowsprocess? Hur går man iså fall till botten med en sådan sak?

 

MVH

B

 

 

 

 

 

[Cecilia]

Är det dessutom möjligt att något elakt kan maskera sig så att det förefaller vara en vanlig Windowsprocess? Hur går man iså fall till botten med en sådan sak?

Ja

Man använder en ordentlig brandvägg, antivirusprogram och antispionprogram (anti-malware) samt kompletterar med online-skanningar, se mina vanliga råd för en säkrare dator: http://sites.google.com/site/ceblstockholm/home

netstat är inget man brukar använda för att kontrollera om datorn är infekterad.