Article View: be.comp.security
Article #876Re: mstask.exe en poort 1025
From: s|b
Date: Mon, 08 Mar 2004 22:04
Date: Mon, 08 Mar 2004 22:04
25 lines
2151 bytes
2151 bytes
On Mon, 08 Mar 2004 21:48:08 GMT, Luc Stroobant wrote: > 1024 en 1025 staan op w2k (en vermoedelijk ook xp) redelijk default open. > Mtask is "iets" van het taakbeheer dacht ik? Via Google (Groups) vond ik iets van 'Task Scheduler' en zo, maar dat ding gebruik ik niet. Maar het gaat idd om Win2k. > En datgene dat er op probeert te verbinden zal wel weer een of andere worm > zijn: > <http://www.dshield.org/port_report.php?port=1025&recax=1&tarax=2&srcax=2&percent=N&days=40&Redraw=> Zou best kunnen. Deze ziet er in elk geval heel bekend uit: | listener RFS remote_file_sharing Misschien geen slecht idee dus om een regel aan te maken om dit standaard te weigeren, al staat er niet bij dat het een trojan is of zo. Via Google Groups kwam ik ook uit op TCPView, een programma waarmee ik mstask.exe manueel kan uitschakelen. (Met msconfig of taakbeheer lukt het helaas niet.) -- Ik usenet, dus ik ben. <http://www.briachons.org/>
Technical Details
Message-ID:
<10rp40h7nmv5gfgemi3psabi9q6gmrdsn9@4ax.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!pop-news-1.colt-telecom.nl!newsgate.cistron.nl!news.cambrium.nl!news.cambrium.nl!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<01pp40lv5ct29kc9hb72op0ojbvfvsl0r4@4ax.com> <pan.2004.03.08.21.48.06.265313@reply.to.invalid>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,af9a167270fcd13e X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-03-08 14:04:10 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!pop-news-1.colt-telecom.nl!newsgate.cistron.nl!news.cambrium.nl!news.cambrium.nl!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "s|b" <me@privacy.invalid> Newsgroups: be.comp.security Subject: Re: mstask.exe en poort 1025 Organization: XXII Reply-To: sb.nospam@belgacom.net Message-ID: <10rp40h7nmv5gfgemi3psabi9q6gmrdsn9@4ax.com> References: <01pp40lv5ct29kc9hb72op0ojbvfvsl0r4@4ax.com> <pan.2004.03.08.21.48.06.265313@reply.to.invalid> X-Newsreader: Forte Agent 2.0/32.646 MIME-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit Lines: 25 Date: Mon, 08 Mar 2004 22:04:10 GMT NNTP-Posting-Host: 213.118.153.30 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1078783450 213.118.153.30 (Mon, 08 Mar 2004 23:04:10 MET) NNTP-Posting-Date: Mon, 08 Mar 2004 23:04:10 MET