Adminbox.de

Heute haben wir in der Firma einem LANCOM-Router bei Arbeit zugesehen (mittels WireShark). Dabei sind mehrere Pakete mit der Bezeichnung “spytech phone” aufgefallen. Das wollten wir uns mal genauer ansehen…
Herausgefunden haben wir, dass über den Port 8192 TCP/UDP mit “SpyTech Phone Service” in Verbindung gebracht wird. Dieser Port wird außerdem vom Sophos Remote Management System (RMS) benutzt. Dann gibt es noch den Trojaner Radium-A, der auf diesem Port nach eingehenden Verbindungen lauscht.

Auf unserem Rechner war es übrigens der Sophos Client, der für die Port 8192-Pakete verantwortlich war.