Muchas gracias por las respuestas.
Creo que mi problema principal es que no se como controlar los procesos, no entiendo bien lo que me indican y no puedo llegar a determinar si fue una intrusion o no.
Esta semana estuve leyendo bastante sobre como leer el visor de sucesos de windows pero la verdad no encontre nada claro para mi.
DavEmmanuel hice lo que me pediste de restaurar el sistema y me volvio a pasar lo mismo, aparecieron nuevamente los mismos procesos.
Por otro lado lei que lo primero que hay que hacer para saber si hay una intrusion es utilizar el comando ntbstat -s desde el cmd para saber si hay alguien conectado y el comando net share para ver que carpetas tenemos compartidas.
El comando ntbstat -s me arrojo que no habia conexiones remotas pero el comando net share me arrojo lo siguiente
ADMIN$ C:\Windows Admin remota
C$ C:\ Recurso predeterminado
D$ D:\ Recurso predeterminado
E$ E:\ Recurso predeterminado
F$ F:\ Recurso predeterminado
IPC$ IPC remota
segui leyendo y al parecer admin$ y ipc$ se utilizan como unas de las primeras tecnicas de ataque cuando se tiene acceso a una red lan, lo cual me parece extraño porque en mi router wifi no veo ningun cliente dhcp distinto a mi pc. Lo que no encontre en ningun lado hasta el momento es si estos recursos compartidos vienen habilitados desde el momento cero en la instalacion de un windows o si alguien me los activo posteriormente.
Desde ya muchas gracias por su tiempo e ire posteando las novedades por si a alguien mas le sirve
Salu2
Creo que mi problema principal es que no se como controlar los procesos, no entiendo bien lo que me indican y no puedo llegar a determinar si fue una intrusion o no.
Esta semana estuve leyendo bastante sobre como leer el visor de sucesos de windows pero la verdad no encontre nada claro para mi.
DavEmmanuel hice lo que me pediste de restaurar el sistema y me volvio a pasar lo mismo, aparecieron nuevamente los mismos procesos.
Por otro lado lei que lo primero que hay que hacer para saber si hay una intrusion es utilizar el comando ntbstat -s desde el cmd para saber si hay alguien conectado y el comando net share para ver que carpetas tenemos compartidas.
El comando ntbstat -s me arrojo que no habia conexiones remotas pero el comando net share me arrojo lo siguiente
ADMIN$ C:\Windows Admin remota
C$ C:\ Recurso predeterminado
D$ D:\ Recurso predeterminado
E$ E:\ Recurso predeterminado
F$ F:\ Recurso predeterminado
IPC$ IPC remota
segui leyendo y al parecer admin$ y ipc$ se utilizan como unas de las primeras tecnicas de ataque cuando se tiene acceso a una red lan, lo cual me parece extraño porque en mi router wifi no veo ningun cliente dhcp distinto a mi pc. Lo que no encontre en ningun lado hasta el momento es si estos recursos compartidos vienen habilitados desde el momento cero en la instalacion de un windows o si alguien me los activo posteriormente.
Desde ya muchas gracias por su tiempo e ire posteando las novedades por si a alguien mas le sirve
Salu2