[Tech] rootkit su win ?

[Leonardo Boselli]

Mi s atanto che qulcuno ha bucato una macchina win ...
c'è una porta 4444 che risponde con un banner 220 OpenSSH 
v3.11 Please Enter Settings\r\n ....
qualcuno ne sa qualcosa ?
esiste per nt un equivlente del NMAP per capire chi e dove ha 
messo il worm ?

--
Leonardo Boselli
Nucleo informatico e Telematico 
Dipartimento Ingegneria Civile
Universita` di Firenze
Via Santa Marta 3
I-50139 Firenze
+39 055-4796-431
+39 348-8605-348
fax 055-495-333