Buenas, no es que yo sepa mucho de respuesta de incidentes, pero yo
miraria la direccion y el trafico de red hacia esa direccion. Utilizaria
Wireshark, y no lo correria en esa maquina. Si esta poseida no es
fiable. Ponlo en otra maquina en el mismo segmento de red si tienes
routers o switches y ...

[ more ]