Mensajes

He ejecutado el ANT ADSL y tengo un winhole troyano en el puerto 808.

Al ejecutar netstat -a me sale lo siguiente. Por favor, me pueden decir si estos puertos son sospechosos? Me urge bastante.... de verdad.


C:\Users\Sonia>netstat -a

Conexiones activas

  Proto  Dirección local        Dirección remota       Estado
  TCP    0.0.0.0:135            SoniaRosa:0            LISTENING
  TCP    0.0.0.0:445            SoniaRosa:0            LISTENING
  TCP    0.0.0.0:5357           SoniaRosa:0            LISTENING
  TCP    0.0.0.0:6646           SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49152          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49153          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49154          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49155          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49156          SoniaRosa:0            LISTENING
  TCP    127.0.0.1:49617        SoniaRosa:56847        ESTABLISHED
  TCP    127.0.0.1:49627        SoniaRosa:56847        ESTABLISHED
  TCP    127.0.0.1:56847        SoniaRosa:0            LISTENING
  TCP    127.0.0.1:56847        SoniaRosa:49617        ESTABLISHED
  TCP    127.0.0.1:56847        SoniaRosa:49627        ESTABLISHED
  TCP    192.168.1.33:139       SoniaRosa:0            LISTENING
  TCP    192.168.1.33:49618     par08s09-in-f23:https  ESTABLISHED
  TCP    192.168.1.33:49621     par08s09-in-f23:https  TIME_WAIT
  TCP    192.168.1.33:49622     par08s09-in-f23:http   ESTABLISHED
  TCP    192.168.1.33:49623     wb-in-f95:https        ESTABLISHED
  TCP    192.168.1.33:49628     par03s01-in-f0:http    ESTABLISHED
  TCP    192.168.1.33:49629     161.69.165.10:https    ESTABLISHED
  TCP    192.168.1.33:49630     par03s01-in-f20:https  ESTABLISHED
  TCP    192.168.1.33:49631     par03s01-in-f15:https  ESTABLISHED
  TCP    [::]:135               SoniaRosa:0            LISTENING
  TCP    [::]:445               SoniaRosa:0            LISTENING
  TCP    [::]:5357              SoniaRosa:0            LISTENING
  TCP    [::]:49152             SoniaRosa:0            LISTENING
  TCP    [::]:49153             SoniaRosa:0            LISTENING
  TCP    [::]:49154             SoniaRosa:0            LISTENING
  TCP    [::]:49155             SoniaRosa:0            LISTENING
  TCP    [::]:49156             SoniaRosa:0            LISTENING
  UDP    0.0.0.0:68             *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:3544           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    0.0.0.0:5355           *:*
  UDP    0.0.0.0:59809          *:*
  UDP    0.0.0.0:63120          *:*
  UDP    0.0.0.0:64285          *:*
  UDP    127.0.0.1:1900         *:*
  UDP    127.0.0.1:54994        *:*
  UDP    127.0.0.1:56407        *:*
  UDP    127.0.0.1:56619        *:*
  UDP    192.168.1.33:137       *:*
  UDP    192.168.1.33:138       *:*
  UDP    192.168.1.33:1900      *:*
  UDP    192.168.1.33:6646      *:*
  UDP    192.168.1.33:51072     *:*
  UDP    192.168.1.33:56618     *:*
  UDP    [::]:500               *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:4500              *:*
  UDP    [::]:5355              *:*
  UDP    [::]:59810             *:*
  UDP    [::]:63121             *:*
  UDP    [::]:64286             *:*
  UDP    [::1]:1900             *:*
  UDP    [::1]:56617            *:*
  UDP    [fe80::e164:d274:7e39:2dab%11]:546  *:*
  UDP    [fe80::e164:d274:7e39:2dab%11]:1900  *:*
  UDP    [fe80::e164:d274:7e39:2dab%11]:56616  *:*

Hola, tengo un troyano winhole detectado por ANT ADSL net en el puerto 808. Ayer al mirar los puertos abiertos mediante netstat -a me aparecio lo siguiente:

TCP 192.168.1.33:59328 cocaysanchez:http  FIN_WAIT_1.

Yo no abría la página cocaysanchez:thpp y tampoco sé porque sale así en Dirección Remota en vez de aparecer la IP. A la vez el ANT ADSL net me avisó que había un intruso en la red.

Muchas gracias, cualquier información me vendrá muy bien.

Hola, ayer miré los puertos abiertos y me apareció esto:

TCP 192.168.1.33:59328  cocaysanchez:http FINWAIT_1.

En ningún momento he mirado esta página web y el ANT ADSL NET me indica que tengo un WinWhole Troyano en el puerto 808.

¿Alguién me puede decir a que es debido? Me urge bastante, pues sospecho que quien me puede estar controlado el PC.

Muchas gracias