Komischer Traffic ins 224.0.0.0 Netz

[Alex31]

Hallo,
seit kurzem meldet meine Firewall ständig das alle möglichen Programme in das 224.0.0.0 Netz senden wollen. Wobei zwei IP Adressen hauptsächlich genannten werden:

- 224.0.0.22
- 224.0.0.251

Was kann das sein? Einen Trojaner oder SpyWare schließe ich aus, da Kasperskyu nd AdWare nichts gefunden haben. Schaut sich M$ die Programme an, die bei mir installiert sind?

:wink:

[darph]

Auf die Schnelle
224.x.x.x is reserved for multicasting. specifically the 224.0.0.22 is IGMPv3 Reports, and 224.0.0.2 is all multicast routers. A couple good papers i found off google are below.


http://www.cs.virginia.edu/~cs551ie/slides/cs458-lecture19-mcast.pdf
http://www.ja.net/conferences/networkshop/networkshop_30/G.Fairhurst.pdf

[Freakazoid]

Ich buddel den Thread mal aus. Ich habe genau das selbe symptom. Was heisst das konkret, darph?