Re: mstask.exe en poort 1025

Article View: be.comp.security

Article #875

#875

From: Luc Stroobant
Date: Mon, 08 Mar 2004 21:48

28 lines
2346 bytes

On Mon, 08 Mar 2004 21:30:05 +0000, s|b wrote:

> Sygate heeft nu al een paar keer een waarschuwing gegeven ivm mstask.exe
> en poort 1025 (en iets over File Sharing, geloof ik). De ene keer was het
> een IP uit Zweden en nu eentje uit Frankrijk en beide keren heb ik het
> maar geblokkeerd. Ik heb nu een regel aangemaakt om het in de toekomst
> altijd te blokkeren, maar vraag me af hoe het nu juist zit met mstask.exe
> en poort 1025. Google Groups maakt me niet veel wijzer. Er is sprake van
> 'Blackjack' en online games, maar er blijken nog mensen te zijn waarbij
> mstask.exe en poort 1025 ter sprake komt. Maar /wat/ het juist doet/is kan
> ik maar niet vinden...
> 
> Iemand die het weet?

1024 en 1025 staan op w2k (en vermoedelijk ook xp) redelijk default open.
Mtask is "iets" van het taakbeheer dacht ik?

(zie ook
<http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2002-08/0775.html>
wat dit lijkt te bevestigen)

En datgene dat er op probeert te verbinden zal wel weer een of andere worm
zijn:
<http://www.dshield.org/port_report.php?port=1025&recax=1&tarax=2&srcax=2&percent=N&days=40&Redraw=>

-- 
Luc Stroobant
PUB - Telenet Internet Klantenvereniging - http://pub.telenet.be/

Technical Details

Message-ID: <pan.2004.03.08.21.48.06.265313@reply.to.invalid>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.arcor-online.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References: <01pp40lv5ct29kc9hb72op0ojbvfvsl0r4@4ax.com>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,af9a167270fcd13e
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-03-08 13:48:09 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.arcor-online.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: Luc Stroobant <use@reply.to.invalid>
Organization: http://pub.telenet.be
Subject: Re: mstask.exe en poort 1025
User-Agent: Pan/0.14.2 (This is not a psychotic episode. It's a cleansing moment of clarity.)
Message-ID: <pan.2004.03.08.21.48.06.265313@reply.to.invalid>
Newsgroups: be.comp.security
References: <01pp40lv5ct29kc9hb72op0ojbvfvsl0r4@4ax.com>
Reply-To: luc@pub.telenet.be
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Lines: 29
Date: Mon, 08 Mar 2004 21:48:08 GMT
NNTP-Posting-Host: 213.118.34.110
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1078782488 213.118.34.110 (Mon, 08 Mar 2004 22:48:08 MET)
NNTP-Posting-Date: Mon, 08 Mar 2004 22:48:08 MET

Reply to Parent Message