A ferramenta Port Reporter

  • Artigo

RESUMO

Este artigo discute a ferramenta Port Reporter. A ferramenta é executada como um serviço em computadores que executam o Windows Server 2003, Windows XP e Windows 2000. A ferramenta registra a atividade TCP e UDP. Este artigo contém informações sobre como obter e instalar a ferramenta. Quando você instalar a ferramenta, o programa de instalação criará as entradas apropriadas no registro e instalará o serviço Port Reporter.

Este artigo contém também informações sobre como usar os parâmetros de inicialização para configurar o serviço Port Reporter e informações sobre como os arquivos de log da ferramenta são geradas pelo serviço Port Reporter.

NESTA PÁGINA

INTRODUÇÃO

Este artigo contém informações sobre como obter, instalar e configurar a ferramenta Port Reporter. A ferramenta pode ser usada para registrar dados em portas TCP/IP em computadores que executam o Microsoft Windows Server 2003, Microsoft Windows XP ou o Microsoft Windows 2000.

  Topo

Visão Geral

A ferramenta Port Reporter gera logs da atividade nas portas TCP e UDP. A ferramenta é um pequeno programa que é executado como um serviço em máquinas com Windows Server 2003, Windows XP ou Windows 2000.

No Windows Server 2003 e no Windows XP, o serviço pode registrar as seguintes informações:

  • As portas que são usadas
  • Os processos que estão usando a porta
  • Quando um processo é um serviço
  • Os módulos que um processo carrega
  • As contas de usuário que executam um processo

Em computadores com Windows 2000, o serviço registra as portas que são usadas quando a atividade ocorre.

Você pode utilizar a informação que é registrada pela ferramenta para rastrear o uso de portas e resolver certos problemas. A informação que é registrada pela ferramenta Port Reporter pode também ser útil para outros propósitos.

  Topo

Obtendo a ferramenta Port Reporter

Para obter a ferramenta Port Reporter, visite a seguinte página no site da Microsoft:

http://www.microsoft.com/downloads/details.aspx?FamilyId=69BA779B-BAE9-4243-B9D6-63E62B4BCD2E&displaylang=en

  Topo

Instale o serviço Port Reporter

Quando você executar o programa de instalação (Pr-Setup.exe) do Port Reporter, o programa realiza as seguintes operações:

  • Adiciona a seguinte sub-chave no registro do Windows:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\PortReporter

    O serviço Port Reporter requer esta chave no registro para registrar as entradas no log de aplicação no computador local.  

  • Instala o serviço Port Reporter. O programa de instalação cria um objeto de serviço para a ferramenta Port Reporter e adiciona o objeto a base de dados do Gerenciador de Controle de Serviços.

  Topo

Instalando o serviço Port Reporter no local padrão

Por padrão, o serviço Port Reporter é instalado na seguinte pasta no disco rígido:

drive:\Program Files\PortReporter

Para instalar o serviço Port Reporter no local padrão:

  1. Faça o logon no computador utilizando um membro com privilégios administrativos.

  2. Feche todos os programas que estão sendo executados no computador, incluindo consoles como Visualizar Eventos e Serviços.

  3. Clique duas vezes em Pr-Setup.exe para iniciar o programa de instalação.

  4. Quando for solicitado a instalar a ferramenta Port Reporter na pasta Program Files, pressione Y.

    Após você pressionar Y, o programa de instalação cria uma sub-pasta chamada PortReporter na pasta Program Files. O arquivo Portreporter.exe é copiado para a sub-pasta e é registrado como um serviço no Gerenciador de Controle de Serviços.

  Topo

Instalando o serviço Port Reporter em um local diferente do padrão

Para instalar o serviço Port Reporter em um local diferente do padrão:

  1. Faça o logon no computador utilizando um membro com privilégios administrativos.

  2. Feche todos os programas que estão sendo executados no computador, incluindo consoles como Visualizar Eventos e Serviços.

  3. Copie os arquivos Pr-setup.exe e Portreporter.exe para a pasta que você deseja instalar a ferramenta Port Reporter.

    Nota Você deve executar o programa de instalação a partir de um disco local, fixo. Você não pode executar o programa a partir de uma unidade de rede ou um CD-ROM.  

  4. No prompt de comando, digite o seguinte comando e pressione ENTER, onde PathOfFolder é a unidade e o caminho da pasta que contém os arquivos Pr-setup.exe e Portreporter.exe:

    pr-setup.exe -d 'PathOfFolder'

    Por exemplo, para instalar a ferramenta em D:\Tools\Port Reporter, digite

    pr-setup.exe –d ‘d:\tools\port reporter\’

    Você receberá uma saída similar ao seguinte na janela do Prompt de Comando:

    C:\temp>pr-setup.exe -d 'PathOfFolder'

Installing Port Reporter service: PathOfFolder

Creating service...completed successfully

Creating registry key and values...completed successfully

Setup has successfully installed the Port Reporter service
The service is currently stopped and set to manual startup type

Please use the services applet in the control panel to configure
and start the Port Reporter service


press any key to exit setup

  5. Pressione qualquer tecla para sair do programa de instalação.

  Topo

Configurando e iniciando o serviço Port Reporter

Para verificar se o serviço foi instalado com sucesso e iniciá-lo, execute o seguinte procedimento:

  1. Clique em Iniciar, clique com o botão direito do mouse em Meu Computador e clique em Gerenciar.

  2. Expanda Serviços e Aplicativos e expanda Serviços.

  3. No painel direito, verifique se o serviço Port Reporter está listado.

  4. Para iniciar o serviço, clique duas vezes no serviço e clique no botão Iniciar. Clique em OK.

    O serviço Port Reporter irá gerar uma entrada no log de aplicação indicando que o serviço foi iniciado.

Por padrão, a inicialização do serviço Port Reporter é definida para Manual. Se você deseja que o serviço seja iniciado automaticamente, defina o tipo de inicialização para Automático.

Por padrão, o serviço Port Reporter usa a conta de Sistema Local para efetuar logon no computador. Usando esta conta, o serviço pode obter detalhes sobre os processos que a conta administrador ou outros usuários não têm acesso. Por isso, a Microsoft recomenda que você não altere esta configuração.

Nota Como este serviço é executado no contexto da conta Sistema Local, a Microsoft recomenda que você proteja a pasta onde a ferramenta Port Reporter foi instalada. Independente se você instalou a ferramenta no local padrão (%SystemDrive%\Program Files\PortReporter) ou em um local diferente, você deve seguir este procedimento:

  • Instale o Port Reporter apenas em partições NTFS
  • Ajuste a lista de controle de acesso (ACLs) na pasta de instalação de forma que o grupo local Administradores possua acesso a esta pasta. Para isto, siga estes passos:
    1. Inicie o Windows Explorer e localize a pasta de instalação. Por padrão, ela está em %SystemDrive%\Program Files\PortReporter.
    2. Clique com o botão direito do mouse e selecione Propriedades.
    3. Na caixa de diálogo das propriedades da pasta, clique na guia Segurança e verifique os usuários e grupos que têm acesso a pasta. Apenas o grupo Administradores e a conta SISTEMA devem possuir direito de acesso a esta pasta.
    4. Selecione qualquer outro grupo ou usuários e clique em Remover. Quando a lista conter apenas o grupo Administradores e a conta Sistema, clique em Aplicar e em OK.

Local dos arquivos de log

Por padrão, a ferramenta cria os arquivos de log na seguinte pasta:

%systemroot%\System32\LogFiles\PortReporter

Se a pasta não existir, ela será criada para você. Você pode configurar o local dos arquivos de log usando um parâmetro de inicialização que é especificada na guia Geral do serviço Port Reporter. Para especificar a pasta de logs, use a opção -ld seguido do nome da pasta que você deseja usar. Certifique-se de que você colocou o nome da pasta em aspas simples ('). Por exemplo, se você especificar o parâmetro de inicialização abaixo, o serviço Port Reporter irá criar logs na pasta C:\Program Files\Port Reporter quando ele for iniciado:

-ld ‘c:\program files\port reporter’

Tamanho dos arquivos de log

Por padrão, o serviço Port Reporter continua a escrever nos arquivos de log até que eles cheguem a 5 megabytes (MB). Depois que o arquivo alcançou os 5 MB, um novo arquivo de log é criado. Para configurar o tamanho dos arquivos de log, use a opção -ls. Você pode especificar um tamanho entre 1000 kilobytes (KB) e 102400 KB. Por exemplo, se você especificar o seguinte parâmetro na inicialização, o serviço Port Reporter criará um novo arquivo de log quando os arquivos alcançarem 7000 KB:

-ls 7000

Depois de configurar o serviço Port Reporter com os parâmetros de inicialização que você deseja, inicie o serviço. Quando o serviço é iniciado, os dois eventos seguintes são registrados no log de aplicação:

Tipo: Informação
Origem: PortReporter
Categoria: Nenhuma
ID do evento: 100
Descrição:
O serviço Port Reporter foi iniciado.

Tipo: Informação
Origem: PortReporter
Categoria: Nenhuma
ID do evento: 100
Descrição:
O serviço Port Reporter criou com sucesso arquivos de log na seguinte pasta: PathOfLogFiles

  Topo

Removendo o serviço Port Reporter

Para remover o serviço Port Reporter, digite o seguinte comando no prompt e pressione ENTER:

pr-setup.exe -u

Você receberá um retorno similar ao seguinte:

Uninstalling Port Reporter service...

Deleting service...
   Stopping service...completed successfully

   Removing service...completed successfully

Deleting service...completed successfully

Deleting registry key and values...completed successfully


Setup successfully uninstalled the Port Reporter Service
The installation directory has been left intact


press any key to exit setup

Quando você remove o serviço Port Reporter, o programa de instalação executa as seguintes operações:

  • Remove o registro do serviço Port Reporter da base de dados do Gerenciador de Controle de Serviços.
  • Apaga as entradas no Registro que são criadas quando você instalou o serviço.

Quando você remove o serviço Port Reporter, o programa de instalação não remove as pastas que contém os arquivos Pr-setup.exe e PortReporter.exe, nem remove os arquivos de log que foram criadas pelo serviço.

  Topo

Interpretando os arquivos de log do Port Reporter

O serviço Port Reporter cria os arquivos de log sob as seguintes circunstâncias:

  • Cada vez que o serviço Port Reporter é iniciado
  • A meia-noite todos os dias
  • Quando o arquivo de log alcançar 5 MB ou quando o arquivo de log alcançar o tamanho especificado no parâmetro de inicialização.

Quando o serviço Port Reporter é iniciado, os seguintes arquivos de log são criados:

  • PR-INITIAL-*.log
  • PR-PORTS-*.log
  • PR-PIDS-*.log

O nome de cada arquivo de log usa a data e a hora (formato 24-horas) quando o arquivo é criado. O formato da data e hora usado é ano-mês-dia-hora-minuto-segundo. Por exemplo, os seguintes arquivos foram criados em 24 de Janeiro de 2004, as 8:49:30 A.M.:

  • PR-INITIAL-04-01-24-8-49-30.log
  • PR-PORTS-04-01-24-8-49-30.log
  • PR-PIDS-04-01-24-8-49-30.log

  Topo

O arquivo de log PR-INITIAL

O arquivo de log PR-INITIAL contém dado que o serviço Port Reporter coleta sobre as portas, os processos e módulos que são executados em um computador quando o serviço Port Reporter é iniciado. O contexto de usuário de cada processo também é registrado. O texto abaixo é um exemplo de conteúdo de um arquivo de log PR-INITIAL em um computador com Windows XP que foi criado pelo serviço Port Reporter quando o serviço foi iniciado:

Port
Reporter Version 1.0 Log
File Service initialization log System Date: <Date and

Time> Local computer
name: <ComputerName> TCP/UDP
Port to Process Mappings at service start-up 36

mappings found PID:Process
Port Local IP State Remote IP:Port
0:System Idle TCP 4857 169.254.66.8 TIME WAIT 169.254.44.123:80

4:System TCP 445
0.0.0.0 LISTENING 0.0.0.0:6246 4:System
TCP 1026 0.0.0.0 LISTENING 0.0.0.0:28726 4:System TCP 139

169.254.66.8 LISTENING 0.0.0.0:34925
4:System UDP 445 0.0.0.0 *:*
4:System UDP 137 169.254.66.8 *:* 4:System UDP 138

169.254.66.8 *:* 664:iexplore.exe
TCP 4867 0.0.0.0 LISTENING
0.0.0.0:4225 664:iexplore.exe TCP 4870 0.0.0.0 LISTENING 0.0.0.0:45070 664:iexplore.exe

TCP 4871 0.0.0.0
LISTENING 0.0.0.0:18494 664:iexplore.exe TCP 4872
0.0.0.0 LISTENING 0.0.0.0:6182 664:iexplore.exe TCP 4867 169.254.66.8 ESTABLISHED

169.254.44.123:80	664:iexplore.exe		TCP 4870	169.254.66.8		 ESTABLISHED 207.68.177.62:80
664:iexplore.exe	TCP 4871  	169.254.66.8 	ESTABLISHED	 207.46.248.110:80
664:iexplore.exe	TCP 4872  	169.254.66.8 	ESTABLISHED	 207.46.248.110:80
664:iexplore.exe	UDP 4817  	127.0.0.1 	*:*	 748:lsass.exe
UDP	500 0.0.0.0  	*:* 			 952:svchost.exe
TCP	135 0.0.0.0  	LISTENING 			 0.0.0.0:2096

1092:svchost.exe TCP

1025 0.0.0.0 LISTENING
0.0.0.0:2064 1092:svchost.exe TCP

3002 127.0.0.1 LISTENING 0.0.0.0:49193 1092:svchost.exe TCP 	3003 127.0.0.1 LISTENING

0.0.0.0:39078 1092:svchost.exe
UDP 123

169.254.66.8 *:*
1092:svchost.exe UDP
123 127.0.0.1
*:* 1192:svchost.exe
UDP 3009
0.0.0.0 *:*
1192:svchost.exe UDP
3015 0.0.0.0
*:* 1192:svchost.exe
UDP 3016
0.0.0.0 *:*
1228:svchost.exe TCP
5000 0.0.0.0
LISTENING 0.0.0.0:45223
1228:svchost.exe UDP
1900 169.254.66.8
*:* 1228:svchost.exe
UDP 1900
127.0.0.1 *:*
1536:alg.exe TCP
3001 127.0.0.1
LISTENING 0.0.0.0:2064
1568:InoRpc.exe TCP
42510 0.0.0.0
LISTENING 0.0.0.0:14373
1568:InoRpc.exe UDP
43508 169.254.66.8
*:* 3764:msmsgs.exe
TCP 16521
169.254.66.8 LISTENING
0.0.0.0:45294 3764:msmsgs.exe
UDP 4803
0.0.0.0 *:*
3764:msmsgs.exe UDP
9160 169.254.66.8
*:* 3764:msmsgs.exe
UDP 9586
169.254.66.8 *:*
=========== ============
============ ============
============================== Process
ID: 4
(System) System
Process PID
Port Local
IP State
Remote IP:Port
4 TCP
445 0.0.0.0
LISTENING 0.0.0.0:6246
4 TCP
1026 0.0.0.0
LISTENING 0.0.0.0:28726
4 TCP
139 169.254.66.8
LISTENING 0.0.0.0:34925
4 UDP
445 0.0.0.0
*:* 4
UDP 137
169.254.66.8 *:*
4 UDP
138 169.254.66.8
*:* Port
Statistics TCP
mappings: 3
UDP mappings:
3 TCP
ports in
a LISTENING
state: 3
= 100.00%
Could not
access module
information for
this process
============= ============
============================= Process
ID: 748
(lsass.exe) User
context: NT
AUTHORITY\SYSTEM Service
Name: PolicyAgent
Display Name:
IPSEC Services
Service Type:
shares a
process with
other services
Service Name:
ProtectedStorage Display
Name: Protected
Storage Service
Name: SamSs
Display Name:
Security Accounts
Manager Service
Type: shares
a process
with other
services PID
Port Local
IP State
Remote IP:Port
748 UDP
500 0.0.0.0
*:* Port
Statistics TCP
mappings: 0
UDP mappings:
1 Loaded
modules: D:\WINDOWS\system32\lsass.exe
(0x01000000) D:\WINDOWS\System32\ntdll.dll
(0x77F50000) D:\WINDOWS\system32\kernel32.dll
(0x77E60000) D:\WINDOWS\system32\ADVAPI32.dll
(0x77DD0000) D:\WINDOWS\system32\RPCRT4.dll
(0x78000000) D:\WINDOWS\system32\LSASRV.dll
(0x74520000) D:\WINDOWS\system32\msvcrt.dll
(0x77C10000) D:\WINDOWS\system32\Secur32.dll
(0x76F90000) D:\WINDOWS\system32\USER32.dll
(0x77D40000) D:\WINDOWS\system32\GDI32.dll
(0x77C70000) D:\WINDOWS\system32\SAMSRV.dll
(0x74440000) D:\WINDOWS\system32\cryptdll.dll
(0x76790000) D:\WINDOWS\system32\DNSAPI.dll
(0x76F20000) D:\WINDOWS\system32\WS2_32.dll
(0x71AB0000) D:\WINDOWS\system32\WS2HELP.dll
(0x71AA0000) D:\WINDOWS\system32\MSASN1.dll
(0x762A0000) D:\WINDOWS\system32\NETAPI32.dll
(0x71C20000) D:\WINDOWS\system32\SAMLIB.dll
(0x71BF0000) D:\WINDOWS\system32\MPR.dll
(0x71B20000) D:\WINDOWS\system32\NTDSAPI.dll
(0x767A0000) D:\WINDOWS\system32\WLDAP32.dll
(0x76F60000) D:\WINDOWS\system32\msprivs.dll
(0x743B0000) D:\WINDOWS\system32\kerberos.dll
(0x71CF0000) D:\WINDOWS\system32\msv1_0.dll
(0x76D10000) D:\WINDOWS\system32\netlogon.dll
(0x744B0000) D:\WINDOWS\system32\w32time.dll
(0x767C0000) D:\WINDOWS\system32\MSVCP60.dll
(0x55900000) D:\WINDOWS\system32\iphlpapi.dll
(0x76D60000) D:\WINDOWS\system32\USERENV.dll
(0x75A70000) D:\WINDOWS\system32\schannel.dll
(0x767F0000) D:\WINDOWS\system32\CRYPT32.dll
(0x762C0000) D:\WINDOWS\system32\wdigest.dll
(0x74380000) D:\WINDOWS\System32\rsaenh.dll
(0x0FFD0000) D:\WINDOWS\system32\setupapi.dll
(0x76670000) D:\WINDOWS\system32\scecli.dll
(0x74410000) D:\WINDOWS\system32\OLEAUT32.dll
(0x77120000) D:\WINDOWS\system32\OLE32.DLL
(0x771B0000) D:\WINDOWS\system32\shell32.dll
(0x773D0000) D:\WINDOWS\system32\SHLWAPI.dll
(0x70A70000) D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b6414

4ccf1df_6.0.10.0_x-ww_f7fb5805\comctl32.dll (0x71950000)
D:\WINDOWS\system32\comctl32.dll (0x77340000)
D:\WINDOWS\system32\ipsecsvc.dll (0x743E0000)
D:\WINDOWS\system32\oakley.DLL (0x745D0000)
D:\WINDOWS\system32\WINIPSEC.DLL (0x74370000)
D:\WINDOWS\system32\mswsock.dll (0x71A50000)
D:\WINDOWS\System32\wshtcpip.dll (0x71A90000)
D:\WINDOWS\system32\pstorsvc.dll (0x743A0000)
D:\WINDOWS\system32\psbase.dll (0x743C0000)
D:\WINDOWS\System32\dssenh.dll (0x0FFA0000)
======================================================

Process ID: 952 (svchost.exe)

User context: NT AUTHORITY\SYSTEM

Service Name: RpcSs
Display Name: Remote Procedure Call (RPC)
Service Type: shares a process with other services

PID	Port		Local IP	State		 Remote IP:Port
952	TCP 135  	0.0.0.0 	LISTENING	 0.0.0.0:2096

Port Statistics

TCP mappings: 1
UDP mappings: 0

TCP ports in a LISTENING state: 	1 = 100.00%

Loaded modules:
D:\WINDOWS\system32\svchost.exe (0x01000000)

D:\WINDOWS\System32\ntdll.dll (0x77F50000)
D:\WINDOWS\system32\kernel32.dll (0x77E60000)
D:\WINDOWS\system32\ADVAPI32.dll (0x77DD0000)
D:\WINDOWS\system32\RPCRT4.dll (0x78000000)
d:\windows\system32\rpcss.dll (0x75850000)
D:\WINDOWS\system32\msvcrt.dll (0x77C10000)
d:\windows\system32\WS2_32.dll (0x71AB0000)
d:\windows\system32\WS2HELP.dll (0x71AA0000)
D:\WINDOWS\system32\USER32.dll (0x77D40000)
D:\WINDOWS\system32\GDI32.dll (0x77C70000)
d:\windows\system32\Secur32.dll (0x76F90000)
D:\WINDOWS\system32\userenv.dll (0x75A70000)
D:\WINDOWS\system32\mswsock.dll (0x71A50000)
D:\WINDOWS\System32\wshtcpip.dll (0x71A90000)
D:\WINDOWS\system32\DNSAPI.dll (0x76F20000)
D:\WINDOWS\system32\iphlpapi.dll (0x76D60000)
D:\WINDOWS\System32\winrnr.dll (0x76FB0000)
D:\WINDOWS\system32\WLDAP32.dll (0x76F60000)
D:\WINDOWS\system32\rasadhlp.dll (0x76FC0000)
D:\WINDOWS\system32\CLBCATQ.DLL (0x76FD0000)
D:\WINDOWS\system32\ole32.dll (0x771B0000)
D:\WINDOWS\system32\OLEAUT32.dll (0x77120000)
D:\WINDOWS\system32\COMRes.dll (0x77050000)
D:\WINDOWS\system32\VERSION.dll (0x77C00000)
======================================================

Process ID: 1092 (svchost.exe)

User context: NT AUTHORITY\SYSTEM

Service Name: AudioSrv
Display Name: Windows Audio
Service Type: shares a process with other services

Service Name: BITS
Display Name: Background Intelligent Transfer Service
Service Type: shares a process with other services

Service Name: CryptSvc
Display Name: Cryptographic Services
Service Type: shares a process with other services

Service Name: Dhcp
Display Name: DHCP Client
Service Type: shares a process with other services

Service Name: dmserver
Display Name: Logical Disk Manager
Service Type: shares a process with other services

Service Name: ERSvc
Display Name: Error Reporting Service
Service Type: shares a process with other services

Service Name: EventSystem
Display Name: COM+ Event System
Service Type: shares a process with other services

Service Name: helpsvc
Display Name: Help and Support
Service Type: shares a process with other services

Service Name: lanmanserver
Display Name: Server
Service Type: shares a process with other services

Service Name: lanmanworkstation
Display Name: Workstation
Service Type: shares a process with other services

Service Name: Messenger
Display Name: Messenger
Service Type: shares a process with other services

Service Name: Netman
Display Name: Network Connections

Service Name: Nla
Display Name: Network Location Awareness (NLA)
Service Type: shares a process with other services

Service Name: RasMan
Display Name: Remote Access Connection Manager
Service Type: shares a process with other services

Service Name: Schedule
Display Name: Task Scheduler

Service Name: seclogon
Display Name: Secondary Logon

Service Name: SENS
Display Name: System Event Notification
Service Type: shares a process with other services

Service Name: SharedAccess
Display Name: Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
Service Type: shares a process with other services

Service Name: ShellHWDetection
Display Name: Shell Hardware Detection
Service Type: shares a process with other services

Service Name: srservice
Display Name: System Restore Service
Service Type: shares a process with other services

Service Name: TapiSrv
Display Name: Telephony
Service Type: shares a process with other services

Service Name: TermService
Display Name: Terminal Services
Service Type: shares a process with other services

Service Name: Themes
Display Name: Themes
Service Type: shares a process with other services

Service Name: TrkWks
Display Name: Distributed Link Tracking Client
Service Type: shares a process with other services

Service Name: W32Time
Display Name: Windows Time
Service Type: shares a process with other services

Service Name: winmgmt
Display Name: Windows Management Instrumentation
Service Type: shares a process with other services

Service Name: wuauserv
Display Name: Automatic Updates
Service Type: shares a process with other services

Service Name: WZCSVC
Display Name: Wireless Zero Configuration
Service Type: shares a process with other services

PID	Port		Local IP	State		 Remote IP:Port
1092	TCP 1025  	0.0.0.0 	LISTENING	 0.0.0.0:2064
1092	TCP 3002  	127.0.0.1 	LISTENING	 0.0.0.0:49193
1092	TCP 3003  	127.0.0.1 	LISTENING	 0.0.0.0:39078
1092	UDP 123  	169.254.66.8 			 *:*
1092	UDP 123  	127.0.0.1 			 *:*

Port Statistics

TCP mappings: 3
UDP mappings: 2

TCP ports in a LISTENING state: 	3 = 100.00%

Loaded modules:
D:\WINDOWS\System32\svchost.exe (0x01000000)

D:\WINDOWS\System32\ntdll.dll (0x77F50000)
D:\WINDOWS\system32\kernel32.dll (0x77E60000)
D:\WINDOWS\system32\ADVAPI32.dll (0x77DD0000)
D:\WINDOWS\system32\RPCRT4.dll (0x78000000)
D:\WINDOWS\system32\ole32.dll (0x771B0000)
D:\WINDOWS\system32\GDI32.dll (0x77C70000)
D:\WINDOWS\system32\USER32.dll (0x77D40000)
d:\windows\system32\shsvcs.dll (0x76BD0000)
D:\WINDOWS\system32\msvcrt.dll (0x77C10000)
D:\WINDOWS\system32\SHLWAPI.dll (0x70A70000)
D:\WINDOWS\system32\shell32.dll (0x773D0000)
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b641

44ccf1df_6.0.10.0_x-ww_f7fb5805\comctl32.dll (0x71950000)
D:\WINDOWS\system32\comctl32.dll (0x77340000)
D:\WINDOWS\System32\WINSTA.dll (0x76360000)
d:\windows\system32\dhcpcsvc.dll (0x76D80000)
d:\windows\system32\DNSAPI.dll (0x76F20000)
d:\windows\system32\WS2_32.dll (0x71AB0000)
d:\windows\system32\WS2HELP.dll (0x71AA0000)
d:\windows\system32\iphlpapi.dll (0x76D60000)
d:\windows\system32\Secur32.dll (0x76F90000)
D:\WINDOWS\System32\UxTheme.dll (0x5AD70000)
D:\WINDOWS\System32\rsaenh.dll (0x0FFD0000)
d:\windows\system32\wzcsvc.dll (0x70B50000)
d:\windows\system32\rtutils.dll (0x76E80000)
d:\windows\system32\WMI.dll (0x76D30000)
D:\WINDOWS\system32\OLEAUT32.dll (0x77120000)
D:\WINDOWS\system32\CRYPT32.dll (0x762C0000)
D:\WINDOWS\system32\MSASN1.dll (0x762A0000)
d:\windows\system32\WTSAPI32.dll (0x76F50000)
d:\windows\system32\ESENT.dll (0x69710000)
D:\WINDOWS\system32\WLDAP32.dll (0x76F60000)
d:\windows\system32\NETAPI32.dll (0x71C20000)
D:\WINDOWS\system32\mswsock.dll (0x71A50000)
D:\WINDOWS\System32\wshtcpip.dll (0x71A90000)
D:\WINDOWS\System32\rastls.dll (0x555A0000)
D:\WINDOWS\System32\ATL.DLL (0x76B20000)
D:\WINDOWS\System32\CRYPTUI.dll (0x754D0000)
D:\WINDOWS\System32\WINTRUST.dll (0x76C30000)
D:\WINDOWS\system32\IMAGEHLP.dll (0x76C90000)
D:\WINDOWS\system32\WININET.dll (0x76200000)
D:\WINDOWS\System32\MPRAPI.dll (0x76D40000)
D:\WINDOWS\System32\ACTIVEDS.dll (0x76E40000)
D:\WINDOWS\System32\adsldpc.dll (0x76E10000)
D:\WINDOWS\System32\SAMLIB.dll (0x71BF0000)
D:\WINDOWS\System32\SETUPAPI.dll (0x76670000)
D:\WINDOWS\System32\RASAPI32.dll (0x76EE0000)
D:\WINDOWS\System32\rasman.dll (0x76E90000)
D:\WINDOWS\System32\TAPI32.dll (0x76EB0000)
D:\WINDOWS\System32\WINMM.dll (0x76B40000)
D:\WINDOWS\System32\SCHANNEL.dll (0x767F0000)
D:\WINDOWS\system32\USERENV.dll (0x75A70000)
D:\WINDOWS\System32\WinSCard.dll (0x723D0000)
D:\WINDOWS\System32\raschap.dll (0x70AF0000)
D:\WINDOWS\system32\msv1_0.dll (0x76D10000)
D:\WINDOWS\System32\CLBCATQ.DLL (0x76FD0000)
D:\WINDOWS\System32\COMRes.dll (0x77050000)
D:\WINDOWS\system32\VERSION.dll (0x77C00000)
d:\windows\system32\schedsvc.dll (0x751D0000)
d:\windows\system32\NTDSAPI.dll (0x767A0000)
D:\WINDOWS\System32\MSIDLE.DLL (0x74F50000)
D:\WINDOWS\System32\NTMARTA.DLL (0x76CE0000)
d:\windows\system32\audiosrv.dll (0x708B0000)
d:\windows\system32\wkssvc.dll (0x75170000)
d:\windows\system32\cryptsvc.dll (0x74FA0000)
d:\windows\system32\certcli.dll (0x75350000)
d:\windows\pchealth\helpctr\binaries\pchsvc.dll (0x74F40000)
d:\windows\system32\es.dll (0x76B70000)
d:\windows\system32\ersvc.dll (0x74F80000)
d:\windows\system32\dmserver.dll (0x74F90000)
d:\windows\system32\srvsvc.dll (0x75090000)
d:\windows\system32\msgsvc.dll (0x74F60000)
d:\windows\system32\netman.dll (0x76DE0000)
d:\windows\system32\seclogon.dll (0x73D20000)
d:\windows\system32\sens.dll (0x722D0000)
d:\windows\system32\srsvc.dll (0x751A0000)
d:\windows\system32\POWRPROF.dll (0x74AD0000)
d:\windows\system32\tapisrv.dll (0x733E0000)
d:\windows\system32\PSAPI.DLL (0x76BF0000)
d:\windows\system32\trkwks.dll (0x75070000)
d:\windows\system32\w32time.dll (0x767C0000)
d:\windows\system32\MSVCP60.dll (0x55900000)
d:\windows\system32\wbem\wmisvc.dll (0x597A0000)
d:\windows\system32\wbem\wbemcomn.dll (0x75290000)
D:\WINDOWS\System32\VSSAPI.DLL (0x753E0000)
d:\windows\system32\wuauserv.dll (0x74EC0000)
D:\WINDOWS\System32\wuaueng.dll (0x01B20000)
D:\WINDOWS\System32\ADVPACK.dll (0x75260000)
D:\WINDOWS\System32\sfc.dll (0x76BB0000)
D:\WINDOWS\System32\sfc_os.dll (0x76C60000)
d:\windows\system32\rasmans.dll (0x72480000)
d:\windows\system32\WINIPSEC.DLL (0x74370000)
d:\windows\system32\netcfgx.dll (0x755F0000)
d:\windows\system32\CLUSAPI.dll (0x55560000)
d:\windows\system32\browser.dll (0x74FE0000)
D:\WINDOWS\System32\winspool.drv (0x73000000)
D:\WINDOWS\System32\rastapi.dll (0x72060000)
D:\WINDOWS\System32\SXS.DLL (0x75E90000)
D:\WINDOWS\system32\comsvcs.dll (0x75730000)
D:\WINDOWS\system32\MTXCLU.DLL (0x750F0000)
D:\WINDOWS\system32\WSOCK32.dll (0x71AD0000)
D:\WINDOWS\system32\colbact.DLL (0x75130000)
D:\WINDOWS\System32\RESUTILS.DLL (0x750B0000)
D:\WINDOWS\System32\mtxoci.dll (0x750D0000)
D:\WINDOWS\System32\unimdm.tsp (0x57CC0000)
D:\WINDOWS\System32\uniplat.dll (0x72000000)
D:\WINDOWS\System32\kmddsp.tsp (0x57D40000)
D:\WINDOWS\System32\ndptsp.tsp (0x57D20000)
D:\WINDOWS\System32\ipconf.tsp (0x57D50000)
D:\WINDOWS\System32\h323.tsp (0x57D70000)
D:\WINDOWS\System32\hidphone.tsp (0x57D60000)
D:\WINDOWS\System32\HID.DLL (0x688F0000)
D:\WINDOWS\System32\rasppp.dll (0x72240000)
D:\WINDOWS\System32\ntlsapi.dll (0x724B0000)
d:\windows\system32\ipnathlp.dll (0x66460000)
d:\windows\system32\netshell.dll (0x75CF0000)
d:\windows\system32\credui.dll (0x76C00000)
d:\windows\system32\HNetCfg.dll (0x68880000)
D:\WINDOWS\System32\rasadhlp.dll (0x76FC0000)
D:\WINDOWS\System32\Wbem\wbemcore.dll (0x75450000)
D:\WINDOWS\System32\Wbem\esscli.dll (0x75310000)
D:\WINDOWS\System32\Wbem\FastProx.dll (0x75690000)
D:\WINDOWS\System32\wbem\wmiutils.dll (0x75020000)
D:\WINDOWS\System32\wbem\repdrvfs.dll (0x75200000)
D:\WINDOWS\System32\wbem\wmiprvsd.dll (0x597F0000)
D:\WINDOWS\System32\NCObjAPI.DLL (0x5F770000)
D:\WINDOWS\System32\wbem\wbemess.dll (0x75390000)
D:\WINDOWS\System32\winhttp.dll (0x76080000)
d:\windows\system32\termsrv.dll (0x752D0000)
d:\windows\system32\ICAAPI.dll (0x74F70000)
d:\windows\system32\AUTHZ.dll (0x76CC0000)
d:\windows\system32\mstlsapi.dll (0x75110000)
D:\WINDOWS\System32\REGAPI.dll (0x76BC0000)
D:\WINDOWS\System32\wbem\ncprov.dll (0x5F740000)
D:\WINDOWS\System32\catsrvut.dll (0x6FB10000)
D:\WINDOWS\System32\MfcSubs.dll (0x61990000)
D:\WINDOWS\system32\MPR.dll (0x71B20000)
D:\WINDOWS\System32\msi.dll (0x76400000)
D:\WINDOWS\System32\Cabinet.dll (0x75150000)
D:\WINDOWS\system32\urlmon.dll (0x1A400000)
D:\WINDOWS\System32\catsrv.dll (0x6FBD0000)
D:\WINDOWS\System32\upnp.dll (0x555F0000)
D:\WINDOWS\System32\SSDPAPI.dll (0x74F00000)
D:\WINDOWS\System32\RASDLG.dll (0x75550000)
d:\windows\system32\qmgr.dll (0x5DDD0000)
d:\windows\system32\SHFOLDER.dll (0x76780000)
D:\WINDOWS\System32\qmgrprxy.dll (0x5DDC0000)
D:\WINDOWS\System32\sensapi.dll (0x722B0000)
D:\WINDOWS\System32\winrnr.dll (0x76FB0000)
D:\WINDOWS\System32\wbem\wbemsvc.dll (0x74ED0000)
D:\WINDOWS\System32\actxprxy.dll (0x71D40000)
D:\WINDOWS\System32\wbem\wbemcons.dll (0x73D30000)

  Topo

O arquivo de log PR-PORTS

O arquivo de log PR-PORTS contém um resumo dos dados sobre a atividade das portas TCP e UDP no computador. O dado é listado usando o formato separado por vírgulas (CSV) conforme a seguir:

data,hora,protocolo,porta local,endereço IP local,porta remota,endereço IP remoto,PID,módulo,contexto de usuário

Em computadores com Windows 2000 que não suportam o mapeamento porta a processo, o serviço Port Reporter lista o dado usando o seguinte formato:

data,hora,protocolo,porta local,endereço IP local,porta remota,endereço IP remoto

O seguinte texto é um exemplo do conteúdo de um arquivo de log PR-PORTS:

Port Reporter Version 1.0 Log File - Port usage log

Check PR-PIDS-04-01-24-8-49-30.log for corresponding process data

Log format:
date,time,protocol,local port,local IP address,remote port,remote IP address,PID,module,user context

04/1/24,8:52:21,TCP,4873,0.0.0.0,45070,0.0.0.0,664,iexplore.exe,<MYDOMAIN\user>
04/1/24,8:52:21,TCP,4873,169.254.66.8,80,63.208.107.43,664,iexplore.exe,<MYDOMAIN\user>
04/1/24,8:52:22,UDP,55441,169.254.66.8,*,*,3764,msmsgs.exe,<MYDOMAIN\user>
04/1/24,8:52:41,TCP,4874,0.0.0.0,4225,0.0.0.0,664,iexplore.exe,<MYDOMAIN\user>
04/1/24,8:52:41,TCP,4874,169.254.66.8,80,216.74.132.12,664,iexplore.exe,<MYDOMAIN\user>
4/1/24,21:36:2,TCP,2682,169.254.66.8,445,169.254.133.55,4,System,
04/1/24,21:51:2,TCP,2684,0.0.0.0,12390,0.0.0.0,4,System,
04/1/24,21:51:2,TCP,2684,169.254.66.8,445,169.254.133.55,4,System,
04/1/24,22:03:15,UDP,2686,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>
04/1/24,22:03:15,UDP,2687,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>
04/1/24,22:03:43,UDP,2688,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>
04/1/24,22:04:9,TCP,2690,169.254.66.8,389,169.254.133.55,0,System Idle,
04/1/24,22:04:35,TCP,2691,0.0.0.0,18644,0.0.0.0,1260,svchost.exe
04/1/24,22:04:36,TCP,2691,169.254.66.8,80,169.254.133.55,1260,svchost.exe
04/1/24,22:04:36,UDP,2692,127.0.0.1,*,*,1260,svchost.exe,<NT AUTHORITY\NETWORK SERVICE>
04/1/24,22:04:37,TCP,2693,0.0.0.0,2160,0.0.0.0,1260,svchost.exe,<NT AUTHORITY\NETWORK SERVICE>
04/1/24,22:04:40,TCP,2693,169.254.66.8,80,169.254.133.55,1260,svchost.exe,<NT AUTHORITY\NETWORK SERVICE>
04/1/24,22:05:2,UDP,2697,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>
04/1/24,22:06:2,TCP,2698,0.0.0.0,12390,0.0.0.0,4,System,
04/1/24,22:06:2,TCP,2698,169.254.66.8,445,169.254.133.55,4,System,
04/1/24,22:06:46,UDP,2700,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>
04/1/24,22:06:47,UDP,2701,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>
04/1/24,22:06:47,UDP,2702,0.0.0.0,*,*,2424,Virtual PC.exe,<MYDOMAIN\user>

Você deverá ver entradas em um arquivo de log PR-PORTS que parecem similares ao seguinte:

04/1/24,22:06:2,TCP,2698,0.0.0.0,12390,0.0.0.0,4,System,

Neste caso, o contexto do usuário está faltando. Estas entradas indicam que o serviço Port Reporter não pode determinar a conta de usuário que está associada com o processo. Esta saída esperada é gerada para o processo System e para o processo Tempo Ocioso do Sistema. Quando você analisar o conteúdo do arquivo de log PR-PORTS por portas ou processos, note que a data e a hora das entradas que você quer investigar mais. Você pode encontrar detalhes adicionais sobre uma entrada no arquivo de log PR-PORTS quando você localizar suas entradas correspondentes no arquivo de log PR-PIDS. Para isso, siga o procedimento a seguir:

  1. Inicie o Bloco de Notas e abra o arquivo de log PR-PIDS.
  2. No menu Editar, clique em Localizar.
  3. Na caixa Localizar, digite a data e a hora da entrada no arquivo de log PR-PORTS que você deseja encontrar mais informações e clique em Localizar próxima.

  Topo

O arquivo de log PR-PIDS

O arquivo de log PR-PIDS contém detalhes sobre portas, processos, módulos relacionados e contas de usuários que os processos utilizaram para execução. O seguinte texto é um exemplo de conteúdo de um arquivo de log PR-PIDS:

Port Reporter Version 1.0 Log File
Process detail log
System Date: Sat Jan 24 08:49:31 2004
Local computer name:
&lt;ComputerName&gt;
======================================================
Log entry below recorded at: &lt;Date and Time&gt;
======================================================
Process ID: 664 (iexplore.exe)
User context: MYDOMAIN\\user
Process doesn't appear to be a service
PID Port Local IP State Remote IP:Port
664 TCP 4867  0.0.0.0 LISTENING 0.0.0.0:4225
664 TCP 4873  0.0.0.0 LISTENING 0.0.0.0:45070
664 TCP 4867  169.254.66.8  ESTABLISHED 169.254.44.12:80
664 TCP 4873  169.254.66.8  SYN SENT 169.254.44.12:80
664 UDP 4817  127.0.0.1 \*:\*
Port Statistics
TCP mappings: 4
UDP mappings: 1
TCP ports in a LISTENING state: 2 = 50.00%
TCP ports in a SYN SENT state: 1 = 25.00%
TCP ports in a ESTABLISHED state: 1 = 25.00%
Loaded modules:
D:\\Program Files\\Internet Explorer\\iexplore.exe (0x00400000)
D:\\WINDOWS\\System32\\ntdll.dll (0x77F50000)
D:\\WINDOWS\\system32\\kernel32.dll (0x77E60000)
D:\\WINDOWS\\system32\\msvcrt.dll (0x77C10000)
D:\\WINDOWS\\system32\\USER32.dll (0x77D40000)
D:\\WINDOWS\\system32\\GDI32.dll (0x77C70000)
D:\\WINDOWS\\system32\\ADVAPI32.dll (0x77DD0000)
D:\\WINDOWS\\system32\\RPCRT4.dll (0x78000000)
D:\\WINDOWS\\system32\\SHLWAPI.dll (0x70A70000)
D:\\WINDOWS\\System32\\SHDOCVW.dll (0x71700000)
D:\\WINDOWS\\WinSxS\\x86\_Microsoft.Windows.Common-Controls\_6595b64144ccf1df\_6.0.10.0\_x-ww\_f7fb5805\\comctl32.dll (0x71950000)
D:\\WINDOWS\\system32\\SHELL32.dll (0x773D0000)
D:\\WINDOWS\\system32\\comctl32.dll (0x77340000)
D:\\WINDOWS\\system32\\ole32.dll (0x771B0000)
D:\\WINDOWS\\System32\\uxtheme.dll (0x5AD70000)
D:\\WINDOWS\\System32\\BROWSEUI.dll (0x75F80000)
D:\\WINDOWS\\System32\\browselc.dll (0x72430000)
D:\\WINDOWS\\system32\\appHelp.dll (0x75F40000)
D:\\WINDOWS\\System32\\CLBCATQ.DLL (0x76FD0000)
D:\\WINDOWS\\system32\\OLEAUT32.dll (0x77120000)
D:\\WINDOWS\\System32\\COMRes.dll (0x77050000)
D:\\WINDOWS\\system32\\VERSION.dll (0x77C00000)
D:\\WINDOWS\\system32\\WININET.dll (0x76200000)
D:\\WINDOWS\\system32\\CRYPT32.dll (0x762C0000)
D:\\WINDOWS\\system32\\MSASN1.dll (0x762A0000)
D:\\WINDOWS\\System32\\Secur32.dll (0x76F90000)
D:\\WINDOWS\\System32\\cscui.dll (0x76620000)
D:\\WINDOWS\\System32\\CSCDLL.dll (0x76600000)
D:\\WINDOWS\\System32\\SETUPAPI.dll (0x76670000)
D:\\Program Files\\Adobe\\Acrobat 6.0\\Reader\\ActiveX\\AcroIEHelper.dll (0x10000000)
D:\\Program Files\\Microsoft\\Rights Management Add-on\\mime\_filter.dll (0x5F200000)
D:\\WINDOWS\\System32\\SXS.DLL (0x75E90000)
D:\\WINDOWS\\system32\\urlmon.dll (0x1A400000)
D:\\WINDOWS\\System32\\shdoclc.dll (0x00DE0000)
D:\\WINDOWS\\System32\\mlang.dll (0x74770000)
D:\\WINDOWS\\System32\\wsock32.dll (0x71AD0000)
D:\\WINDOWS\\System32\\WS2\_32.dll (0x71AB0000)
D:\\WINDOWS\\System32\\WS2HELP.dll (0x71AA0000)
D:\\WINDOWS\\system32\\mswsock.dll (0x71A50000)
D:\\WINDOWS\\System32\\wshtcpip.dll (0x71A90000)
D:\\WINDOWS\\System32\\RASAPI32.DLL (0x76EE0000)
D:\\WINDOWS\\System32\\rasman.dll (0x76E90000)
D:\\WINDOWS\\System32\\NETAPI32.dll (0x71C20000)
D:\\WINDOWS\\System32\\TAPI32.dll (0x76EB0000)
D:\\WINDOWS\\System32\\rtutils.dll (0x76E80000)
D:\\WINDOWS\\System32\\WINMM.dll (0x76B40000)
D:\\WINDOWS\\System32\\sensapi.dll (0x722B0000)
D:\\WINDOWS\\system32\\USERENV.dll (0x75A70000)
D:\\WINDOWS\\System32\\msi.dll (0x01370000)
D:\\WINDOWS\\System32\\DNSAPI.dll (0x76F20000)
D:\\WINDOWS\\System32\\winrnr.dll (0x76FB0000)
D:\\WINDOWS\\system32\\WLDAP32.dll (0x76F60000)
D:\\WINDOWS\\System32\\rasadhlp.dll (0x76FC0000)
D:\\WINDOWS\\System32\\mshtml.dll (0x63580000)
D:\\WINDOWS\\System32\\IMM32.DLL (0x76390000)
D:\\Program Files\\Microsoft Office\\Office10\\msohev.dll (0x32520000)
D:\\WINDOWS\\System32\\jscript.dll (0x6B700000)
D:\\WINDOWS\\System32\\dxtrans.dll (0x6BDD0000)
D:\\WINDOWS\\System32\\ATL.DLL (0x76B20000)
D:\\WINDOWS\\System32\\ddrawex.dll (0x65000000)
D:\\WINDOWS\\System32\\DDRAW.dll (0x51000000)
D:\\WINDOWS\\System32\\DCIMAN32.dll (0x73BC0000)
D:\\WINDOWS\\System32\\dxtmsft.dll (0x6BE10000)
D:\\WINDOWS\\System32\\MSLS31.DLL (0x746C0000)
D:\\WINDOWS\\System32\\WINSPOOL.DRV (0x73000000)
D:\\WINDOWS\\System32\\wdmaud.drv (0x72D20000)
D:\\WINDOWS\\System32\\msacm32.drv (0x72D10000)
D:\\WINDOWS\\System32\\MSACM32.dll (0x77BE0000)
D:\\WINDOWS\\System32\\midimap.dll (0x77BD0000)
D:\\WINDOWS\\System32\\msxml3.dll (0x72E00000)
D:\\WINDOWS\\System32\\vbscript.dll (0x73300000)
D:\\WINDOWS\\System32\\IMGUTIL.DLL (0x66880000)
D:\\WINDOWS\\System32\\pngfilt.dll (0x5E310000)
D:\\WINDOWS\\System32\\wmp.dll (0x07680000)
D:\\WINDOWS\\System32\\MSVFW32.dll (0x73BD0000)
D:\\WINDOWS\\System32\\wmploc.dll (0x08110000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\npjpi142.dll (0x6D440000)
D:\\WINDOWS\\System32\\OLEPRO32.DLL (0x5EDD0000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\jpiexp32.dll (0x6D310000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\jpishare.dll (0x6D380000)
D:\\PROGRA~1\\Java\\J2RE14~1.2\\bin\\client\\jvm.dll (0x04F20000)
D:\\PROGRA~1\\Java\\J2RE14~1.2\\bin\\hpi.dll (0x02FE0000)
D:\\PROGRA~1\\Java\\J2RE14~1.2\\bin\\verify.dll (0x05070000)
D:\\PROGRA~1\\Java\\J2RE14~1.2\\bin\\java.dll (0x05080000)
D:\\PROGRA~1\\Java\\J2RE14~1.2\\bin\\zip.dll (0x050A0000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\awt.dll (0x083E0000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\fontmanager.dll (0x075F0000)
D:\\WINDOWS\\System32\\D3DIM700.DLL (0x5C000000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\jpicom32.dll (0x6D2F0000)
D:\\Program Files\\Java\\j2re1.4.2\\bin\\net.dll (0x07660000)
D:\\WINDOWS\\System32\\wintrust.dll (0x76C30000)
D:\\WINDOWS\\system32\\IMAGEHLP.dll (0x76C90000)
D:\\WINDOWS\\System32\\schannel.dll (0x767F0000)
D:\\WINDOWS\\System32\\rsaenh.dll (0x0FFD0000)
D:\\WINDOWS\\System32\\dssenh.dll (0x0FFA0000)
D:\\WINDOWS\\System32\\wmvcore.dll (0x09270000)
D:\\WINDOWS\\System32\\WMASF.DLL (0x09470000)
D:\\WINDOWS\\System32\\actxprxy.dll (0x71D40000)
D:\\WINDOWS\\System32\\dispex.dll (0x6CC60000)
D:\\WINDOWS\\System32\\mshtmled.dll (0x74CB0000)
D:\\WINDOWS\\System32\\wmnetmgr.dll (0x09D90000)
D:\\WINDOWS\\system32\\msv1\_0.dll (0x76D10000)
D:\\WINDOWS\\system32\\wdigest.dll (0x74380000)
D:\\WINDOWS\\System32\\winhttp.dll (0x76080000)
D:\\WINDOWS\\System32\\MPRAPI.dll (0x76D40000)
D:\\WINDOWS\\System32\\ACTIVEDS.dll (0x76E40000)
D:\\WINDOWS\\System32\\adsldpc.dll (0x76E10000)
D:\\WINDOWS\\System32\\SAMLIB.dll (0x71BF0000)
D:\\WINDOWS\\System32\\iphlpapi.dll (0x76D60000)
D:\\WINDOWS\\System32\\netman.dll (0x76DE0000)
D:\\WINDOWS\\System32\\WZCSvc.DLL (0x70B50000)
D:\\WINDOWS\\System32\\WMI.dll (0x76D30000)
D:\\WINDOWS\\System32\\DHCPCSVC.DLL (0x76D80000)
D:\\WINDOWS\\System32\\WTSAPI32.dll (0x76F50000)
D:\\WINDOWS\\System32\\WINSTA.dll (0x76360000)
D:\\WINDOWS\\System32\\ESENT.dll (0x69710000)
D:\\WINDOWS\\System32\\hnetcfg.dll (0x68880000)
D:\\WINDOWS\\System32\\netshell.dll (0x75CF0000)
D:\\WINDOWS\\System32\\credui.dll (0x76C00000)
D:\\WINDOWS\\System32\\wbem\\wbemprox.dll (0x74EF0000)
D:\\WINDOWS\\System32\\wbem\\wbemcomn.dll (0x75290000)
D:\\WINDOWS\\System32\\wbem\\wbemsvc.dll (0x74ED0000)
D:\\WINDOWS\\System32\\wbem\\fastprox.dll (0x75690000)
D:\\WINDOWS\\System32\\quartz.dll (0x35500000)
D:\\WINDOWS\\System32\\msdmo.dll (0x0ADF0000)
D:\\WINDOWS\\System32\\wmadmod.dll (0x0AE00000)
D:\\WINDOWS\\System32\\devenum.dll (0x35680000)
D:\\WINDOWS\\System32\\DSOUND.DLL (0x51080000)
D:\\WINDOWS\\System32\\KsUser.dll (0x5EF80000)
======================================================
Log entry below recorded at: &lt;Date and Time&gt;
======================================================
Process ID: 3764 (msmsgs.exe)
User context: MYDOMAIN\\user
Process doesn't appear to be a service
PID Port Local IP State Remote IP:Port
3764 TCP 16521  169.254.66.8 LISTENING 0.0.0.0:45294
3764 UDP 4803  0.0.0.0 \*:\*
3764 UDP 9586  169.254.66.8 \*:\*
3764 UDP 55441  169.254.66.8 \*:\*
Port Statistics
TCP mappings: 1
UDP mappings: 3
TCP ports in a LISTENING state: 1 = 100.00%
Loaded modules:
D:\\Program Files\\Messenger\\msmsgs.exe (0x00400000)
D:\\WINDOWS\\System32\\ntdll.dll (0x77F50000)
D:\\WINDOWS\\system32\\kernel32.dll (0x77E60000)
D:\\WINDOWS\\system32\\ADVAPI32.DLL (0x77DD0000)
D:\\WINDOWS\\system32\\RPCRT4.dll (0x78000000)
D:\\WINDOWS\\system32\\GDI32.DLL (0x77C70000)
D:\\WINDOWS\\system32\\USER32.dll (0x77D40000)
D:\\WINDOWS\\system32\\OLE32.DLL (0x771B0000)
D:\\WINDOWS\\system32\\OLEAUT32.DLL (0x77120000)
D:\\WINDOWS\\system32\\MSVCRT.DLL (0x77C10000)
D:\\WINDOWS\\WinSxS\\X86\_Microsoft.Windows.Common-Controls\_6595b64144ccf1df\_6.0.10.0\_x-ww\_f7fb5805\\COMCTL32.DLL (0x71950000)
D:\\WINDOWS\\system32\\SHLWAPI.dll (0x70A70000)
D:\\WINDOWS\\system32\\SHELL32.DLL (0x773D0000)
D:\\WINDOWS\\System32\\uxtheme.dll (0x5AD70000)
D:\\Program Files\\Messenger\\MSGSLANG.DLL (0x69200000)
D:\\WINDOWS\\System32\\CLBCATQ.DLL (0x76FD0000)
D:\\WINDOWS\\System32\\COMRes.dll (0x77050000)
D:\\WINDOWS\\system32\\VERSION.dll (0x77C00000)
D:\\WINDOWS\\System32\\SXS.DLL (0x75E90000)
D:\\WINDOWS\\System32\\wtsapi32.dll (0x76F50000)
D:\\WINDOWS\\System32\\WINSTA.dll (0x76360000)
D:\\WINDOWS\\System32\\es.dll (0x76B70000)
D:\\WINDOWS\\System32\\WS2\_32.dll (0x71AB0000)
D:\\WINDOWS\\System32\\WS2HELP.dll (0x71AA0000)
D:\\Program Files\\Messenger\\rtcimsp.dll (0x00F30000)
D:\\WINDOWS\\System32\\WSOCK32.dll (0x71AD0000)
D:\\WINDOWS\\System32\\rtcdll.dll (0x5D370000)
D:\\WINDOWS\\System32\\ATL.DLL (0x76B20000)
D:\\WINDOWS\\System32\\Secur32.dll (0x76F90000)
D:\\WINDOWS\\system32\\WININET.dll (0x76200000)
D:\\WINDOWS\\system32\\CRYPT32.dll (0x762C0000)
D:\\WINDOWS\\system32\\MSASN1.dll (0x762A0000)
D:\\WINDOWS\\System32\\WINMM.dll (0x76B40000)
D:\\WINDOWS\\System32\\iphlpapi.dll (0x76D60000)
D:\\WINDOWS\\System32\\DNSAPI.dll (0x76F20000)
D:\\WINDOWS\\System32\\termmgr.dll (0x5B6F0000)
D:\\WINDOWS\\System32\\rtutils.dll (0x76E80000)
D:\\WINDOWS\\System32\\quartz.dll (0x35500000)
D:\\WINDOWS\\system32\\mswsock.dll (0x71A50000)
D:\\WINDOWS\\System32\\wshtcpip.dll (0x71A90000)
D:\\WINDOWS\\System32\\dxmrtp.dll (0x6BE70000)
D:\\WINDOWS\\System32\\MSVFW32.dll (0x73BD0000)
D:\\WINDOWS\\System32\\DSOUND.dll (0x51080000)
D:\\WINDOWS\\System32\\PSAPI.DLL (0x76BF0000)
D:\\WINDOWS\\System32\\devenum.dll (0x35680000)
D:\\WINDOWS\\System32\\setupapi.dll (0x76670000)
D:\\WINDOWS\\System32\\wdmaud.drv (0x72D20000)
D:\\WINDOWS\\System32\\msacm32.drv (0x72D10000)
D:\\WINDOWS\\System32\\MSACM32.dll (0x77BE0000)
D:\\WINDOWS\\System32\\midimap.dll (0x77BD0000)
D:\\WINDOWS\\System32\\msdmo.dll (0x01450000)
D:\\WINDOWS\\System32\\dpnhupnp.dll (0x018A0000)
D:\\WINDOWS\\System32\\rsaenh.dll (0x0FFD0000)
D:\\WINDOWS\\System32\\rasapi32.dll (0x76EE0000)
D:\\WINDOWS\\System32\\rasman.dll (0x76E90000)
D:\\WINDOWS\\System32\\NETAPI32.dll (0x71C20000)
D:\\WINDOWS\\System32\\TAPI32.dll (0x76EB0000)
D:\\WINDOWS\\System32\\hnetcfg.dll (0x68880000)
D:\\WINDOWS\\System32\\netshell.dll (0x75CF0000)
D:\\WINDOWS\\System32\\credui.dll (0x76C00000)
D:\\WINDOWS\\System32\\DHCPCSVC.DLL (0x76D80000)
D:\\WINDOWS\\System32\\wbem\\wbemprox.dll (0x74EF0000)
D:\\WINDOWS\\System32\\wbem\\wbemcomn.dll (0x75290000)
D:\\WINDOWS\\System32\\wbem\\wbemsvc.dll (0x74ED0000)
D:\\WINDOWS\\System32\\wbem\\fastprox.dll (0x75690000)
D:\\WINDOWS\\System32\\netcfgx.dll (0x755F0000)
D:\\WINDOWS\\System32\\CLUSAPI.dll (0x55560000)
D:\\WINDOWS\\System32\\sensapi.dll (0x722B0000)
======================================================
Log entry below recorded at: &lt;Date and Time&gt;
======================================================
Process ID: 2424 (Virtual PC.exe)
User context: MYDOMAIN\\user
Process doesn't appear to be a service
PID Port Local IP State Remote IP:Port
2424 TCP 1262  0.0.0.0 LISTENING 0.0.0.0:2192
2424 TCP 1731  0.0.0.0 LISTENING 0.0.0.0:53467
2424 TCP 2226  0.0.0.0 LISTENING 0.0.0.0:45214
2424 TCP 2229  0.0.0.0 LISTENING 0.0.0.0:2176
2424 TCP 4724  0.0.0.0 LISTENING 0.0.0.0:26634
2424 TCP 4725  0.0.0.0 LISTENING 0.0.0.0:2172
2424 TCP 4726  0.0.0.0 LISTENING 0.0.0.0:39049
2424 TCP 4727  0.0.0.0 LISTENING 0.0.0.0:37118
2424 TCP 4728  0.0.0.0 LISTENING 0.0.0.0:16491
2424 TCP 4729  0.0.0.0 LISTENING 0.0.0.0:20734
2424 TCP 4925  0.0.0.0 LISTENING 0.0.0.0:2064
2424 TCP 4930  0.0.0.0 LISTENING 0.0.0.0:8249
2424 TCP 4931  0.0.0.0 LISTENING 0.0.0.0:61639
2424 TCP 4932  0.0.0.0 LISTENING 0.0.0.0:22535
2424 TCP 2189  127.0.0.1 LISTENING 0.0.0.0:45095
2424 TCP 1262  169.254.66.8 ESTABLISHED 169.254.5.214:1745
2424 TCP 1731  169.254.66.8 ESTABLISHED 169.254.4.228:1745
2424 TCP 2226  169.254.66.8 ESTABLISHED 157.56.120.30:1745
2424 TCP 2229  169.254.66.8 ESTABLISHED 157.56.121.78:1745
2424 TCP 4724  169.254.66.8 ESTABLISHED 169.254.4.38:1745
2424 TCP 4725  169.254.66.8 ESTABLISHED 169.254.5.105:1745
2424 TCP 4726  169.254.66.8 ESTABLISHED 169.254.5.103:1745
2424 TCP 4727  169.254.66.8 ESTABLISHED 169.254.4.240:1745
2424 TCP 4728  169.254.66.8 ESTABLISHED 169.254.7.23:1745
2424 TCP 4729  169.254.66.8 ESTABLISHED 169.254.4.241:1745
2424 TCP 4925  169.254.66.8 ESTABLISHED 169.254.121.89:1745
2424 TCP 4930  169.254.66.8 ESTABLISHED 169.254.113.92:1745
2424 TCP 4931  169.254.66.8 ESTABLISHED 169.254.113.87:1745
2424 TCP 4932  169.254.66.8 ESTABLISHED 169.254.121.93:1745
2424 UDP 2686  0.0.0.0 \*:\*
2424 UDP 2687  0.0.0.0 \*:\*
Port Statistics
TCP mappings: 29
UDP mappings: 2
TCP ports in a LISTENING state: 15 = 51.72%
TCP ports in a ESTABLISHED state: 14 = 48.28%
Loaded modules:
C:\\Program Files\\Microsoft Virtual PC\\Virtual PC.exe (0x00400000)
C:\\WINDOWS\\System32\\ntdll.dll (0x77F50000)
C:\\WINDOWS\\system32\\kernel32.dll (0x77E60000)
C:\\WINDOWS\\System32\\DDRAW.dll (0x51000000)
C:\\WINDOWS\\system32\\msvcrt.dll (0x77C10000)
C:\\WINDOWS\\system32\\USER32.dll (0x77D40000)
C:\\WINDOWS\\system32\\GDI32.dll (0x77C70000)
C:\\WINDOWS\\system32\\ADVAPI32.dll (0x77DD0000)
C:\\WINDOWS\\system32\\RPCRT4.dll (0x78000000)
C:\\WINDOWS\\System32\\DCIMAN32.dll (0x73BC0000)
C:\\WINDOWS\\System32\\DINPUT.dll (0x72280000)
C:\\WINDOWS\\System32\\WINMM.dll (0x76B40000)
C:\\WINDOWS\\System32\\iphlpapi.dll (0x76D60000)
C:\\WINDOWS\\System32\\WS2\_32.dll (0x71AB0000)
C:\\WINDOWS\\System32\\WS2HELP.dll (0x71AA0000)
C:\\WINDOWS\\System32\\PSAPI.DLL (0x76BF0000)
C:\\WINDOWS\\system32\\comdlg32.dll (0x763B0000)
C:\\WINDOWS\\system32\\SHLWAPI.dll (0x70A70000)
C:\\WINDOWS\\WinSxS\\x86\_Microsoft.Windows.Common-Controls\_6595b64144ccf1df\_6.0.10.0\_x-ww\_f7fb5805\\COMCTL32.dll (0x71950000)
C:\\WINDOWS\\system32\\SHELL32.dll (0x773D0000)
C:\\WINDOWS\\System32\\WINSPOOL.DRV (0x73000000)
C:\\WINDOWS\\system32\\ole32.dll (0x771B0000)
C:\\WINDOWS\\system32\\OLEAUT32.dll (0x77120000)
C:\\WINDOWS\\system32\\VERSION.dll (0x77C00000)
C:\\WINDOWS\\System32\\OLEACC.dll (0x74C80000)
C:\\WINDOWS\\System32\\MSVCP60.dll (0x55900000)
C:\\WINDOWS\\System32\\uxtheme.dll (0x5AD70000)
C:\\WINDOWS\\System32\\MSCTF.dll (0x74720000)
C:\\WINDOWS\\System32\\CLBCATQ.DLL (0x76FD0000)
C:\\WINDOWS\\System32\\COMRes.dll (0x77050000)
C:\\WINDOWS\\System32\\msxml4.dll (0x69B10000)
C:\\WINDOWS\\System32\\LINKINFO.dll (0x76980000)
C:\\WINDOWS\\System32\\ntshrui.dll (0x76990000)
C:\\WINDOWS\\System32\\ATL.DLL (0x76B20000)
C:\\WINDOWS\\System32\\NETAPI32.dll (0x71C20000)
C:\\WINDOWS\\system32\\USERENV.dll (0x75A70000)
C:\\Program Files\\Microsoft Firewall Client\\wspwsp.dll (0x55600000)
C:\\WINDOWS\\System32\\mswsock.dll (0x71A50000)
C:\\WINDOWS\\System32\\DNSAPI.dll (0x76F20000)
C:\\WINDOWS\\System32\\winrnr.dll (0x76FB0000)
C:\\WINDOWS\\system32\\WLDAP32.dll (0x76F60000)
C:\\WINDOWS\\System32\\wshtcpip.dll (0x71A90000)
C:\\WINDOWS\\System32\\rasadhlp.dll (0x76FC0000)
C:\\WINDOWS\\System32\\wdmaud.drv (0x72D20000)
C:\\WINDOWS\\System32\\msacm32.drv (0x72D10000)
C:\\WINDOWS\\System32\\MSACM32.dll (0x77BE0000)
C:\\WINDOWS\\System32\\midimap.dll (0x77BD0000)
C:\\WINDOWS\\System32\\HID.DLL (0x688F0000)
C:\\WINDOWS\\System32\\SETUPAPI.DLL (0x76670000)
C:\\Documents and Settings\\user\\Application Data\\Microsoft\\Virtual PC\\VPCKeyboard.dll (0x10000000)
C:\\WINDOWS\\System32\\mslbui.dll (0x605D0000)
C:\\WINDOWS\\System32\\Secur32.dll (0x76F90000)
C:\\WINDOWS\\System32\\security.dll (0x71F80000)
C:\\WINDOWS\\system32\\msv1\_0.dll (0x76D10000)
C:\\WINDOWS\\system32\\appHelp.dll (0x75F40000)
C:\\WINDOWS\\System32\\cscui.dll (0x76620000)
C:\\WINDOWS\\System32\\CSCDLL.dll (0x76600000)
C:\\WINDOWS\\system32\\MPR.dll (0x71B20000)
C:\\WINDOWS\\System32\\ntlanman.dll (0x71C10000)
C:\\WINDOWS\\System32\\NETUI0.dll (0x71CD0000)
C:\\WINDOWS\\System32\\NETUI1.dll (0x71C90000)
C:\\WINDOWS\\System32\\NETRAP.dll (0x71C80000)
C:\\WINDOWS\\System32\\SAMLIB.dll (0x71BF0000)
C:\\WINDOWS\\System32\\drprov.dll (0x75F60000)
C:\\WINDOWS\\System32\\davclnt.dll (0x75F70000)

O serviço Port Reporter verifica as alterações nas portas e registra as alterações nos arquivos de log. As alterações podem incluir uma diminuição ou aumento no número de conexões na porta, ou uma alteração no estado das conexões existentes. O serviço Port Reporter registra quando novas conexões em uma porta TCP são feitas ou quando conexões existentes são fechadas. O serviço Port Reporter também registra se o estado de qualquer uma das conexões TCP foi alterado. Um estado de porta TCP pode ser:

  • CLOSE_WAIT
  • CLOSED
  • ESTABLISHED
  • FIN_WAIT_1
  • LAST_ACK
  • LISTEN
  • SYN_RECEIVED
  • SYN_SEND
  • TIMED_WAIT

Um exemplo de alteração de estado ocorre quando uma conexão que está no estado ESTABLISHED é alterado para o estado CLOSE_WAIT. Em alguns casos, o serviço Port Reporter pode registrar que o processo Tempo Ocioso do Sistema (PID 0) usa algumas portas TCP. Este cenário pode ocorrer quando um programa que está instalado em um computador se conecta a uma porta TCP e então se disconecta da porta muito rapidamente. A conexão TCP entre o programa e a porta pode ser mantida em um estado "Timed Wait” apesar do programa não estar mais rodando. Neste caso, o serviço Port Reporter pode detectar que a porta está sendo usada, mas não pode identificar o programa que usa a porta porque o programa não está mais em execução. A porta pode estar em um estado “Timed Wait” por alguns minutos apesar do processo que estava usando a porta não estar mais sendo executado.

O serviço Port Reporter cria também uma entrada no log quando o programa que está instalado no computador é iniciado usando uma nova porta UDP. Por exemplo, se um programa escuta na porta UDP 69, o serviço Port Reporter registra a ação nos arquivos de log PR-PORTS e PR-PIDS. O serviço Port Reporter não registra datagramas UDP que são enviados para as portas UDP. O serviço apenas registra que a porta UDP está escutando e aceitando datagramas. A Microsoft recomenda que você verifique o log de Sistema e o log de Aplicação por eventos que são registrados pelo serviço Port Reporter. O serviço Port Reporter registra eventos quando o serviço inicia, quando o serviço cria logs, quando o serviço é parado ou quando o serviço encontra erros. A origem dos eventos é registrada como PortReporter. Os IDs dos eventos estão entre 100 e 112.

  Topo

MAIS INFORMAÇÕES

Para assistir a um Webcast sobre a ferramenta Port Reporter, clique no seguinte artigo da Base de Conhecimento:

840832 WebCast de Suporte: Port Reporter  (em inglês)

REFERÊNCIAS

A ferramenta PortQry versão 2.0 é relacionada. Esta ferramenta permite que você rastreie a atividade em uma única porta ou em todas as portas usadas por um endereço específico. Para mais informações sobre a ferramenta PortQry versão 2.0, acesse as ferramentas de segurança do Technet Brasil.

Topo