Exchange und Streaming Audio Trojaner

[Flare 12]

Hallo,

 

hatte eben einen Outlookclient der sich nicht mehr mit Exchange verbinden konnte da die lokale personal firewall den zugriff vom Exchangeserver blockiert hatte mit der begründung "BACKDOOR Streaming Audio Trojan"...

 

wenn ich auf dem exchange netstat -a mache bekomme ich folgendes.

 

http://domboarders.de/netstat.jpg

 

Port 1170 wird laut google von Streaming Audiotrojanern verwendet..nur

finde ich absolut nichts in den Prozessen und Trendmicro beschwert sich auch nicht.

 

Weiss jemand was ??

 

Gruss Rene

[Flare 12]

Hab jetzt mit TCPview rausgefunden das die store.exe mit port 1170 mit den outlooks verbunden ist.. is das normal... also finden kann ich nichts...

 

gruss flare