intruso en wifi, infectandome?

[skybotter]

buenos días, el caso es que ayer por curiosidad me dió por hacer un "netstat -ano" porque tenia lagazos jugando al CS y no tenía ningun programa más abierto, asi que habrí la consola y zas !
os dejo aqui la captura de la consola de comandos



el proceso al que afecta es EXPLORER.exe ...

el caso es que e estado revisando las carpetas de windows por si veia algo sospechoso, tambien el registro de inicio y otras cosas y no encuentro nada de nada ... tal vez me lo haya infectado a través de arpspoofing no sé ...

no tengo antivirus, quiero quitarmelo de encima sin él, algún consejo?

p.d.: puse aqui el post porque no lo iba a meter en wifi ...

[c0d3rSh3ll]

estas conectado a tu red wifi domestica??

[zosemu]

Si estas siendo infectado mediante arp-poisoning prueba esta tool https://sites.google.com/site/zosemu/arp-poisoning-detection-by-zosemu la versión 1.25 particularmente puede detectar si te están envenenado aún al ejecutarla, espero que te sirva para salir de dudas saluDoS!!

[Slava_TZD]

Comprueba desde tu router que eres el único en la red o que no hay nadie desconocido.

[skybotter]

@Tzhed: si, hay un desconocido no durante todo el día pero a ratos sí, tampoco quiero cambiar a WPA de momento, siempre me a gustado el tema de inseguridad wireless pero en esto estoy algo pez. en estos momentos el muy *** no está ... ayer le hice un escaneo con nmap y tiene Windows Vista Home SP1, ví que tenía algunos puertos basicos abiertos, como el 19, el 80, y algunos comunes .. le pasé el Nessus que me descargué la ultima versión y no me dió ningún resultado bueno ...

@c0d3rsh3ll: afirmativo

@zosemu: gracias voy a dejarlo un día haber que hace

[c0d3rSh3ll]

cambiale la contraseña, te puede estar snifeando.

[skybotter]

cambiale la contraseña, te puede estar snifeando.

exacto, pero ultimamente no lo veo conectado, tal vez sería alguien estuvo solo de paso

EDITADO: en el caso de que estuviera snifeando trafico, yo podría saberlo de alguna forma?
creo que para snifear hay que estar en modo monitor y eso se puede saber con alguna tool verdad? creo que alguna vez ví algo para detectarlo pero no me acuerdo

[Pablo Videla]

exacto, pero ultimamente no lo veo conectado, tal vez sería alguien estuvo solo de paso

EDITADO: en el caso de que estuviera snifeando trafico, yo podría saberlo de alguna forma?
creo que para snifear hay que estar en modo monitor y eso se puede saber con alguna tool verdad? creo que alguna vez ví algo para detectarlo pero no me acuerdo

El ettercap trae un plugin para detectar sniffeo dentro de la red.

[skybotter]

ya no se me a vuelto a conectar más ... de todas formas, ayer tuve que formatear asi que si me había metido un troyano, bye byee

gracias a todos por la ayuda