Olimpo Informatico

[gabell]

Un saluto a tutti e un grazie anticipato.
Ho cercato nei vari post, ma non sono riuscito a trovare riscontri con questo "problema".
Stamane Sygate ni ha segnalato che winlogon.exe cercava di connettersi:

File Version : 5.1.2600.2180
File Description : Applicazione Accesso a Windows NT (winlogon.exe)
File Path : C:\windows\system32\winlogon.exe
Process ID : 0x254 (Heximal) 596 (Decimal)

Connection origin : local initiated
Protocol : Raw Ethernet
Local Address : xx.xx.xx.xxx
Local Port : 0
Remote Name :
Remote Address : 224.0.0.22
Remote Port : 0

Ethernet packet details:
Ethernet II (Packet Length: 68 )
Destination: 01-00-20-00-02-00
Source: 00-00-01-00-00-00
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 24 bytes
Flags:
.0.. = Don't fragment: Not set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 1
Protocol: 0x2 (IGMP - Internet Group Management Message Protocol)
Header checksum: 0xc68a (Correct)
Source: xx.xx.xxx.xxx
Destination: 224.0.0.22

Binary dump of the packet:
0000: 01 00 20 00 02 00 00 00 : 01 00 00 00 08 00 46 00 | .. ...........F.
0010: 00 28 00 02 00 00 01 02 : 8A C6 3E 0B 7B E6 E0 00 | .(........>.{...
0020: 00 16 94 04 00 00 22 00 : F9 00 00 00 00 01 04 00 | ......".........
0030: 00 00 E0 00 00 FD 06 74 : 65 72 65 64 6F 04 69 70 | .......teredo.ip
0040: 76 36 09 6D : | v6.m

ho fatto un pò di ricerche ma non ci ho capito molto.
Spero che qualcuno mi possa aiutare
Ho messo delle x dove pensavo occorresse la privacy, ma se vi occorre con i numeri al posto delle x ve lo reinvio.
grazie
Gabell

[bdoriano]

Ciao gabell,

Ricerca multicast

ti sposto in Sicurezza.

[gabell]

GRAZIE
Gabell