Since I started my pc this day, malwarebytes is blocking the IP 192.168.178.35 (very popular German router company AVM uses this subnet).
It blocks incoming connections from 1900:
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Datum des Schutzereignisses: 03.09.18
Uhrzeit des Schutzereignisses: 14:15
Protokolldatei: 09c351a2-af73-11e8-89d1-00ff865dcd51.json
-Softwaredaten-
Version: 3.5.1.2522
Komponentenversion: 1.0.441
Version des Aktualisierungspakets: 1.0.6625
Lizenz: Premium
-Systemdaten-
Betriebssystem: Windows 10 (Build 17692.1004)
CPU: x64
Dateisystem: NTFS
Benutzer: System
-Einzelheiten zu blockierten Websites-
Bösartige Website: 1
, , Blockiert, [-1], [-1],0.0.0
-Website-Daten-
Kategorie: Riskware
Domäne:
IP-Adresse: 192.168.178.35
Port: [1900]
Typ: Eingehend
Datei:
(end)
The machine that has this IP is a debian server and I am pretty sure that there's no malware on it.
Regards
tr1cky