nicht angemeldet
Zu welchem Zweck weiß man sowieso nie. Aber über welches Protokoll das geschieht könnte einen Hinweis geben.
Nein, das Protokoll sagt prinzipiell nichts über den Zweck der Verbindung und dessen Inhalt aus - wenn jemand lustig ist, holt er sich Daten zur Softwareaktualisierung nicht über HTTP oder FTP sondern benutzt irgend ein antikes IRC-Protokoll.
Meinetwegen wird per RDP eine Verbindung zu einem entsprechenden Server aufgebaut, dieser schickt ihm den Screenshot seinen Desktops auf dem ein Strichcode zu sehen ist - der wird dann entsprechend analysiert und dient für irgendetwas. Zwar ist allein der Gedanke absurd, aber es zeigt deutlich, dass man im schlimmsten Fall nichtmal einen Hinweis darauf erhält, was eigentlich passiert.