Se connecter avec
S'enregistrer | Connectez-vous

Des connexions étranges

Dernière réponse : dans Le monde de Windows

Bonsoir,
Possédant Antivir, Spybot, Adaware, CCleaner et Sunbelt Firewall, de Kerio, je suis plutôt axé sur la sécurité.
Ce soir Sunbelt, plutôt efficace, m'affiche une demande de connection entrante de la part d'un svchost.exe, que je refuse bien entendu, car n'étant pas habituelle (par la suite connexion coupée, juste du redémarrer).
De plus, ayant quelques soupçons, je suis allé voir dans l'historique des "attaques"/connexions NIPS, où j'ai vu une IP venant d'un internetserviceteam.com
Donc, mes requêtes seront, si vous voulez bien sur y répondre :
-Que pensez vous du svchost ? Cela ressemblerait-il plutôt à un troyen ou pas ?
-Connaissez vous internetserviceteam.com et que pouvez-vous m'en dire ? Sachant que je n'ai pas réussi à récolter d'informations dessus...

Bonne soirée

Autres pages sur : connexions etranges

Lassé par la pub ? Créez un compte

Merci bien.
J'ai trouvé un processus louche derrière les svchost : RemoteRegistry
La description dit qu'il permet aux utilisateurs de modifier le registre à distance le registre du système.
Il est probable que quelqu'un ait ait essayé de se connecter via ce processus ?
Je pense, je le désactive donc

EDIT : En tout cas encore merci pour ce lien.
Peut être qu'un pirate essayait d'accéder à ma machine, car Sunbelt m'indiquant une demande de connexion entrante.
Je pense que maintenant que ce service est désactivé, je suis bien mieux couvert.

Bonne journée
Lassé par la pub ? Créez un compte

Répondre Créer un nouveau sujet