Min brandvägg, Sygate Personal Firewall, frågar mig när min dator startas
om jag vill tillåta ntoskrnl tillgång utåt, jag väljer alltid nej. Det här är vad
SPF visar för information.

The executable has changed since the last time you used: C:\WINDOWS\System32\ntoskrnl.exe
File Version : 5.1.2600.108 (xpclnt_qfe.021108-2107)
File Description : NT:s kernel och system
File Path : C:\WINDOWS\System32\ntoskrnl.exe
Process ID : 4 (Heximal) 4 (Decimal)

Connection origin : local initiated
Protocol : UDP
Local Address : 81.224.233.22
Local Port : 138
Remote Name :
Remote Address : 81.224.233.255
Remote Port : 138 (NETBIOS-DGM - Browsing datagram responses of NetBIOS over TCP/IP)

Ethernet packet details:
Ethernet II (Packet Length: 230)
Destination: ff-ff-ff-ff-ff-ff
Source: 00-30-f1-07-5c-10
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 20 bytes
Flags:
.0.. = Don't fragment: Not set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 128
Protocol: 0x11 (UDP - User Datagram Protocol)
Header checksum: 0xdc3 (Correct)
Source: MITT IP STÅR HÄR
Destination: ETT ANNAT IP STÅR HÄR
User Datagram Protocol
Source port: 138
Destination port: 138
Length: 8
Checksum: 0x3421 (Correct)
Data (196 Bytes)

Binary dump of the packet:
0000: FF FF FF FF FF FF 00 30 : F1 07 5C 10 08 00 45 00 | .......0..\...E.
0010: 00 D8 00 31 00 00 80 11 : C3 0D 51 E0 E9 16 51 E0 | ...1......Q...Q.
0020: E9 FF 00 8A 00 8A 00 C4 : 21 34 11 02 80 09 51 E0 | ........!4....Q.
0030: E9 16 00 8A 00 AE 00 00 : 20 46 44 46 41 45 4A 45 | ........ FDFAEJE
0040: 47 45 47 43 41 43 41 43 : 41 43 41 43 41 43 41 43 | GEGCACACACACACAC
0050: 41 43 41 43 41 43 41 41 : 41 00 20 45 48 45 4F 46 | ACACACAAA. EHEOF
0060: 46 43 41 43 41 43 41 43 : 41 43 41 43 41 43 41 43 | FCACACACACACACAC
0070: 41 43 41 43 41 43 41 43 : 41 42 4F 00 FF 53 4D 42 | ACACACACABO..SMB
0080: 25 00 00 00 00 00 00 00 : 00 00 00 00 00 00 00 00 | %...............
0090: 00 00 00 00 00 00 00 00 : 00 00 00 00 11 00 00 14 | ................
00A0: 00 00 00 00 00 00 00 00 : 00 E8 03 00 00 00 00 00 | ................
00B0: 00 00 00 14 00 56 00 03 : 00 01 00 01 00 02 00 25 | .....V.........%
00C0: 00 5C 4D 41 49 4C 53 4C : 4F 54 5C 42 52 4F 57 53 | .\MAILSLOT\BROWS
00D0: 45 00 08 01 20 0F 01 10 : D8 44 00 00 00 00 00 00 | E... ....D......
00E0: 53 50 49 46 46 00 : | SPIFF.

Det är väl NetBIOS som berättar att den finns eller frågar om det finns några datorer i närheten, skulle jag gissa på.

> <b>Destination: ETT ANNAT IP STÅR HÄR</b>

Vad är det för destination?

> Vad är det för destination?

81.224.233.255

Alla utskick till ip med slutsiffran 255 är väl en typ av "broadcast"?

>> <b>Vad är det för destination?</b>

> <b>81.224.233.255</b>

Själv sitter du på en adress på 81.224.233.0/24-nätet? Isåfall är det en broadcast som NTOSKRNL gör. Riktigt varför vet jag inte, men i normala fall så stoppas en broadcast i din router i vilket fall som helst, så det ska inte vara några problem.