Wireshark zeigt dubiose IPs an

[DonSerious]

Hi,
ich habe heute mal ohne Programme nach einem Neustart etwas geloggt und da kamen mir 2 IPs zum Vorschein:

http://www.scumware.org/report/5.178.40.79

und 5.178.40.31/32

laut Beschreibung von WireShark wurden Weather/Finance-Tiles geupdatet wobei aber weder die Whois-Informationen noch scumware anzeigt, dass diese IPs etwas mit MS zu tun haben könnten oder legit sind. Mir ist sowas bis heute nicht aufgefallen, da MS immer dieselben IP-Adressen benutzt wie z.B. 157.xxxx oder 65.xxxxx

ich bedanke moch,
mfg

 

[chrigu]

hast du ein wetter oder börsen-app? win8?

 

[DonSerious]

ja klar aber warum wird über diese IP gehandelt? Ich nutze normalerweise einen VPN aber jetzt habe ich mal ohne gestartet um Verbindungen zu überwachen. Sowas habe ich noch nie gesehen und es ist nicht üblich dass man von ScamIPs mit MS-Updates versorgt wird,

mfg

 

[xammu]

ich würd auf Loadbalancer tippen, ähnlich akamai.

http://whois.net/ip-address-lookup/5.178.40.79
http://www.tisparkle.com/default.aspx?Lang=ENG&idPage=1997

 

[DonSerious]

also legit?
kann den Wireshark log auch hochladen,

mfg