Code:
Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Seguimiento detallado
Id. suceso: 861
Fecha: 03/11/2008
Hora: 9:50:10
Usuario: NT AUTHORITY\Servicio de red
Equipo: PROJECT-SERVER
Descripción:
El Firewall de Windows detectó una aplicación al escuchar el tráfico entrante.
Nombre: -
Ruta de acceso: C:\WINDOWS\system32\svchost.exe
Identificador del proceso: 752
Cuenta de usuario: Servicio de red
Dominio de usuario: NT AUTHORITY
Servicio: Sí
Servidor RPC: No
Versión IP: IPv4
Versión IP: UDP
Número de puerto: 55480
Permitido: No
Usuario notificado: No
64025, 61982, 64024, 65095, 50757, 65364...
Always UDP. Firewall shows connections to 131.107.44.1 ( Microsoft Customer Experience Improvement Program ), but I don't know if it is related.
I'm trying to trace the error through Sysinternals Process Monitor, but I have no luck by the moment...