Test Foro de elhacker.net SMF 2.1

Foros Generales => Dudas Generales => Mensaje iniciado por: skan en 9 Noviembre 2012, 04:03 AM

Título: puertos extraños abiertos
Publicado por: skan en 9 Noviembre 2012, 04:03 AM
Buenas

Estaba proebando los programas smartsniff y currports y he visto que mi Windows tiene varios procesos raros que tienen abiertos puertos con una dirección IP externa.
Y no sé que procesos son porque la utilidad casualmente en esos procesos no me da información ni si quiera de que archivo está causando la conexión

(http://i49.tinypic.com/29exyq.jpg)

Os suena de algo esos procesos o esas dierecciones?
Puede ser un virus o es algo normal?
a la hora de tomar la foto he cerrado los navegadores y otros programas que pudieran causar esas conexiones.
Es común que haya conexiones a puertos locales pero estás se hacen a una IP concreta...
¿Sabéis de algún otro programa que me de más información sin necesidad de instalar un firewall?

saludos

Tengo instalado Avira y el PC no me da sintomas raros. Además el Spybt y el Malwarebytes no detectan nada
Título: Re: puertos extraños abiertos
Publicado por: HdM en 9 Noviembre 2012, 11:33 AM
Hola.

Esas IP/direcciones son de google.

Saludos.
Título: Re: puertos extraños abiertos
Publicado por: skan en 9 Noviembre 2012, 13:28 PM
uy, gracias, menos mal
Lo que me extraña es que aparecen sin tener abierto el Google ni el google update, será algún remanente.

Acabo de ver con el autoruns que hay un servicio "Google update" que sin embargo con el services.msc no aparece.
Título: Re: puertos extraños abiertos
Publicado por: HdM en 9 Noviembre 2012, 15:05 PM
Los nombres de los servicios son: gupdate, gupdatem,gusvc.
Título: Re: puertos extraños abiertos
Publicado por: skan en 9 Noviembre 2012, 22:18 PM
Hola y gracias

ya que estamos ¿Puedo como los has averiguado?, ¿lo has comprobado en tu propio PC o has googleado algo?

saludos
Título: Re: puertos extraños abiertos
Publicado por: HdM en 10 Noviembre 2012, 00:42 AM
Hola.

Lo miré en un equipo (lógicamente no tenía ni idea de cómo se llamaban  ;D)

(http://img96.imageshack.us/img96/716/scgoogle.gif)

Saludos.
Título: Re: puertos extraños abiertos
Publicado por: skan en 10 Noviembre 2012, 02:12 AM
Aunque no se ve en la imagen supongo que esos procesos estarán usando los mismos puertos que yo he indicado, ¿no?
Título: Re: puertos extraños abiertos
Publicado por: HdM en 10 Noviembre 2012, 11:48 AM
Hola.

Los puertos que aparecen en tu captura son 80 (http) y 443 (https). Imagino que en el momento de hacer la captura de las cnx establecidas, previamente tendrías cargada la web de google.

Saludos.