Un ami me contacte car il voit un truc bizzare ds son Kerio en effet :
- Il posséde un traffic suspect 10Ko/sec quand meme!
- 40 connections entrantes et tout ça à travers le processus system
Les points sortant et entrant sont sur des IP commençant par ABayonne ou Apoitier. Mes recherches googlesque ont trouver ça: http://10function.kicks-ass.org/
Mon pote est chez mamadoo.Il a un bon antivirus,Spybot,Kerio et SP2 install win depuis un moi.
en effet pour kasper c'est un des meilleurs (si ce n'est le meilleur )
mais de toute façon il n'est pas normal que le processus "system" communique avec quelque chose.
kerio > sécurité du réseau > interdir toute communication (entrante et sortante) de "system"
idem s'il a un lsass.exe qui communique avec l'exterieur.
ensuite direction www.pcflank.com pour des tests d'intrusion histoire de voir si kerio est bien configuré