Da circa 2 settimane, il log di Kerio Personal Firewall mi mostra un processo "unknown" che tenta di accedere a IP remoti diversi, su porte diverse, principalmente dalla mia porta 4672.
Oggi mi sono accorto che questo succede quando gioco a Gunbound, in più ho visto che alcune volte questo processo sconosciuto (non è detto che sia sempre lo stesso) tenta anche di accedere al sito internetserviceteam.com su porta 80 (naturalmente). Ho tentato di chiamarlo tramite browser e mi sono trovato davanti al classico messaggio "forbidden" di Apache. Da una ricerca su google, ho visto che 'sto sito sta rompendo le scatole a parecchia gente in giro per il mondo, tra cui banche, scuole e istituti di ricerca (provare per credere).
Che sta succedendo? C'entra qualcosa con Gunbound o è qualcosa di peggio? Chi è 'sta gente? Se qualcuno mi può aiutare, fornirò log e informazioni più dettagliate.
p.s.: il firewall di windows non lo uso, mi fa schifo