Eigenartiger Traffic: microsan
 

Hi,

ich habe mit Wireshark eigenartige Pakete entdeckt.
Destination Port: microsan
Auf Dave's Port List diesen Eintrag:

20001 TCP microsan MicroSAN Insect, Millenium, Millenium (Lm), Millennium, PSYcho Files

Beim Kunden läuft kein Programm oder Dienst welches microsan oder so heist bzw. verwendet wird.
Kann mir jemand von Euch sagen was dies bedeutet?

Update:
microSAN ist ein älteres Gerät von Netgear( SC101) SAN= Storage Address Network.


Grüße
Timm

Hallo,

hast Du Dir den Inhalt der Pakete mal genauer angesehen? Quell- und Ziel-IP? Stehen vllt noch weitere verwertbare Daten im Frame drin?

Außerdem wären Logfiles von RSIT und MalwareBytes von der möglicherweise befallenen Kiste wirklich von Vorteil.