UTM9 blocking Botnet traffic... but EP not finding anything...

I am seeing the same thing and have also researched on the QNAP forums.  Does not seem to be getting any traction on either side.  Could someone please update?

Thanks

I am seeing the same thing and have also researched on the QNAP forums.  Does not seem to be getting any traction on either side.  Could someone please update?

Thanks

I am seeing the same thing and have also researched on the QNAP forums.  Does not seem to be getting any traction on either side.  Could someone please update?

Thanks

So interestingly... I went through a series of increasing logging on the client, but was unable to isolate the process. I was able to capture the time of the event using Wireshark, but couldn't isolate the process. Finally I stumbled on a blog that talked about using SysMon to write connection activity to the event log: Sysinternals New Tool Sysmon (System Monitor) 

I installed this tool and started logging every outgoing network connection... the odd thing is that since then I've not seen a single attempt to connect to that site. I was getting dozens of attempts a week but have not had one since.  

In any case... the SysMon log SHOULD allow me to isolate the source of the connection once one happens.

In any case... the SysMon log SHOULD allow me to isolate the source of the connection once one happens.

Very interested in your results! I ran Wireshark for a whole week split to small pcap files and had the same problem: nothing talked to the C&C. Self-aware? hope not.