Analiza ruchu, aplikacja która wysyła żądanie połączenia

[syngress]

Witajcie, potrzebuje z waszą pomocą, namierzyć aplikacje, który wysyła żądanie połączenia poprzez svhost.exe, protokół UDP.



DNSquery informuje mnie o takim połączeniu, Process Monitor wskazuje na svhost.exe



Sprawdzam gdzie to leci:



I teraz prośba do szanownego grona użytkowników forum, potrzebuje namierzyć aplikacje, która pierwotnie wysłała żądanie..

Z góry dzięki ..

[syngress]

Ooooojeej naprawdę ?

[alezy]

Please translate this post to engish i am not getting your words by my translater...Thanks!

[Elitegroup]

Raczej wątpie byś namierzył bo niby jak ? Jedynie możesz wyeskalować swoje uprawnienia na 3.113.194.173 i sprawdzić w logach bo ja innej możliwości nie widzę.

[TQM]

Ehhh rece opadaja...

Powinienes szukac informacji o 173.194.113.3 bo tego doryczylo zapytanie DNS... ten host to fra02s19-in-f3.1e100.net i nalezy do firmy markmonitor.com, choc 1e100.net to przypomina mi jakis CND ktory wczesniej widzialem.