udělám novou větev na tcpview.

co tam mám vlastně sledovat? je tam milion svchostů a další milion věcí, co je podezřelý? Vím jaké aplikace používám, takže ty vyloučím, ale nějaké znaky podezřelé komunikace jsou?
Co značí začervenání či zazelenání jednotlivých řádků? mohu jednotlivé procesy mrskat do googlu, ale to bude na dlouho.
Manual v AJ můžu pomaličku prohlodávat s překladačem, ale možná jsou znaky, které hledat.