Quinientos Doce Megas

Actualicé el Windows Live Messenger, como es costumbre el Personal SygateFirewall me avisa que existe un cambio en el ejecutable y el paquete de datos que intenta acceder a interné… Observe lo interesante del dump del paquete (justo al final):

The executable has changed since the last time you used: C:\Archivos de programa\MSN Messenger\msnmsgr.exe
File Version : 8.1.178.0
File Description : Messenger
File Path : C:\Archivos de programa\MSN Messenger\msnmsgr.exe
Process ID : 0×2F0 (Heximal) 752 (Decimal)

Connection origin : local initiated
Protocol : TCP
Local Address : 192.168.1.100
Local Port : 3881
Remote Name : messenger.hotmail.com
Remote Address : 65.54.239.140
Remote Port : 1863 (MSNP - MSN Messenger Service Protocol)
[... omitido, nada interante]
Transmission Control Protocol (TCP)
Source port: 3881
Destination port: 1863
Sequence number: 1602739577
Acknowledgment number: 0
Header length: 28
Flags:
0… …. = Congestion Window Reduce (CWR): Not set
.0.. …. = ECN-Echo: Not set
..0. …. = Urgent: Not set
…0 …. = Acknowledgment: Not set
…. 0… = Push: Not set
…. .0.. = Reset: Not set
…. ..1. = Syn: Set
…. …0 = Fin: Not set
Checksum: 0xdefc (Correct)
Data (0 Bytes)

Binary dump of the packet:
0000: 00 16 B6 15 2F 2C 00 12 : F0 4A 53 84 08 00 45 00 | …./,…JS…E.
0010: 00 30 D0 6D 40 00 80 06 : 37 8B C0 A8 01 64 41 36 | .0.m@…7….dA6
0020: EF 8C 0F 29 07 47 5F 87 : DD 79 00 00 00 00 70 02 | …).G_..y….p.
0030: 40 00 FC DE 00 00 02 04 : 05 B4 01 01 04 02 71 75 | @………….qu
0040: 65 72 69 65 73 06 67 6F : 6F 67 6C 65 | eries.google

queries.google?? Juro que no tenía ninguna ventana (o tab) accediendo a Google, y si así fuera este sería dentro de Mozilla Firefox… que estarán haciendo?? me come la curiosdá…

Compartir!

También Lee

• No hay entradas relacionadas

Este artículo fue publicado el Domingo, 18 de Febrero de 2007 @ 2:31 pm y está archivada en Hacking, Internet. Deja una respuesta.