שאלה, מקווה לתשובה...

ron20

New member
שאלה, מקווה לתשובה...

אתמול, ה FWL שלי (ZA), חסם יציאה חדשה של svhost.exe, ל IP מסויים. היות ואני יודע שזו לא התנהגות רגילה, גם מפני שה IP המבוקש נראה לי מאד מוזר (במיקומו), רציתי לדעת איזה קובץ משתמש ב svhost.exe בנקודה הנ"ל. חיפשתי ולא מצאתי שום פרוסס חדש או לא מזוהה שרץ, אני כמובן יכול וחוסם את היציאה, אבל מאד מעניין אותי לדעת מי מבקש את היציאה כלומר איזה קובץ ... תודה מראש,
 
למעלה