2
3389 numaralı limanda şüpheli etkinlik
Bugün çok fazla giden ağ etkinliğine neyin neden olduğunu görmek için TCPView'ü açtım ve yalnızca 3389 numaralı bağlantı noktasındaki svchost.exe'yi (uzak masaüstü tarafından kullanılan bağlantı noktası olmayı anlıyorum) tanımlayabiliyorum. Süreci neredeyse bitirdim. Bağlandığı IP adresini aradım ve Güney Kore’den geldiğini keşfettim. Windows Olay Görüntüleyicisi'nde "Benzer Uygulamalar ve Hizmetler Günlüğü & …