Traffic auf UDP 161 ?
 

Hallo,

auf dem UDP 161er Port gibt es immer wieder folgende Verbindungsversuche:
Von 192.168.0.5:1025 zu 172.23.28.100:161 was zur Zeit von der Hardwarefirewall geblockt wird.

Der Port ist ja SNMP zugeordnet. SNMP-Dienste auf dem Rechner wurden jedoch deaktiviert. Es läuft auch keine andere Software darauf, die SNMP verwendet.
Zusätzlich habe ich das Protokoll entfernt.

Bei den runs und im TM ist auch nichts auffälliges :(
Nun möglicherweise ist es ein Trojaner/Rootkit, aber vielleicht auch nur eine Einstellungssache.

Ist Jemandem in der Richtung etwas bekannt?

P.S.:
Leider habe ich zu dem Rechner aktuell keinen physischen Zugang und steht etwas weiter weg (war vorgestern kurz dort, hatte aber wenig Zeit), sonst hätte ich einmal Blacklight laufen lassen :)

Werde aber in paar Wochen mir das Ding aus der Nähe nochmal anschauen.

BS ist WIN XP

Gruß
Oskar

UDP Port 1025 klingt schon verdächtig. Was mich wundert: source und destination sind beides private IPs. Befindet sich der Rechner in einem Netzwerk?