Zitat:
Zitat von pc.net
x.x.x.254 ist üblicherweise die broadcast-adresse in einem tcp/ip-segment ...

|
ist es nicht, in einem class c subnet ist x.x.x.255 die broadcast adresse. Wie es aussieht, versucht ein windows pc auf den port 139 des routers, der vermutlich die ip 192.168.123.254 hat, zuzugreifen. Nachdem windows pcs sehr viel über den port 139 abwickeln, kann man ohne details afaik nicht viel mehr dazu sagen. Durchaus möglich das hier ein schadprogramm am werk ist glaub ich aber nicht.