Tengo un WinWhole Troyano

[soniadelarosag]

He ejecutado el ANT ADSL y tengo un winhole troyano en el puerto 808.

Al ejecutar netstat -a me sale lo siguiente. Por favor, me pueden decir si estos puertos son sospechosos? Me urge bastante.... de verdad.


C:\Users\Sonia>netstat -a

Conexiones activas

  Proto  Dirección local        Dirección remota       Estado
  TCP    0.0.0.0:135            SoniaRosa:0            LISTENING
  TCP    0.0.0.0:445            SoniaRosa:0            LISTENING
  TCP    0.0.0.0:5357           SoniaRosa:0            LISTENING
  TCP    0.0.0.0:6646           SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49152          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49153          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49154          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49155          SoniaRosa:0            LISTENING
  TCP    0.0.0.0:49156          SoniaRosa:0            LISTENING
  TCP    127.0.0.1:49617        SoniaRosa:56847        ESTABLISHED
  TCP    127.0.0.1:49627        SoniaRosa:56847        ESTABLISHED
  TCP    127.0.0.1:56847        SoniaRosa:0            LISTENING
  TCP    127.0.0.1:56847        SoniaRosa:49617        ESTABLISHED
  TCP    127.0.0.1:56847        SoniaRosa:49627        ESTABLISHED
  TCP    192.168.1.33:139       SoniaRosa:0            LISTENING
  TCP    192.168.1.33:49618     par08s09-in-f23:https  ESTABLISHED
  TCP    192.168.1.33:49621     par08s09-in-f23:https  TIME_WAIT
  TCP    192.168.1.33:49622     par08s09-in-f23:http   ESTABLISHED
  TCP    192.168.1.33:49623     wb-in-f95:https        ESTABLISHED
  TCP    192.168.1.33:49628     par03s01-in-f0:http    ESTABLISHED
  TCP    192.168.1.33:49629     161.69.165.10:https    ESTABLISHED
  TCP    192.168.1.33:49630     par03s01-in-f20:https  ESTABLISHED
  TCP    192.168.1.33:49631     par03s01-in-f15:https  ESTABLISHED
  TCP    [::]:135               SoniaRosa:0            LISTENING
  TCP    [::]:445               SoniaRosa:0            LISTENING
  TCP    [::]:5357              SoniaRosa:0            LISTENING
  TCP    [::]:49152             SoniaRosa:0            LISTENING
  TCP    [::]:49153             SoniaRosa:0            LISTENING
  TCP    [::]:49154             SoniaRosa:0            LISTENING
  TCP    [::]:49155             SoniaRosa:0            LISTENING
  TCP    [::]:49156             SoniaRosa:0            LISTENING
  UDP    0.0.0.0:68             *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:3544           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    0.0.0.0:5355           *:*
  UDP    0.0.0.0:59809          *:*
  UDP    0.0.0.0:63120          *:*
  UDP    0.0.0.0:64285          *:*
  UDP    127.0.0.1:1900         *:*
  UDP    127.0.0.1:54994        *:*
  UDP    127.0.0.1:56407        *:*
  UDP    127.0.0.1:56619        *:*
  UDP    192.168.1.33:137       *:*
  UDP    192.168.1.33:138       *:*
  UDP    192.168.1.33:1900      *:*
  UDP    192.168.1.33:6646      *:*
  UDP    192.168.1.33:51072     *:*
  UDP    192.168.1.33:56618     *:*
  UDP    [::]:500               *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:4500              *:*
  UDP    [::]:5355              *:*
  UDP    [::]:59810             *:*
  UDP    [::]:63121             *:*
  UDP    [::]:64286             *:*
  UDP    [::1]:1900             *:*
  UDP    [::1]:56617            *:*
  UDP    [fe80::e164:d274:7e39:2dab%11]:546  *:*
  UDP    [fe80::e164:d274:7e39:2dab%11]:1900  *:*
  UDP    [fe80::e164:d274:7e39:2dab%11]:56616  *:*

[r32]

Tienes varias conexiones activas (ESTABLISHED) casi todas de forma segura con https menos una...
Lo raro es que el puerto que comentas (808) no es usado por ninguna de esas conexiones.
No comentas si tienes antivirus o si has escaneado en busca de algo raro.
A unas malas sube un log de Hijackthis a ver si vemos algun proceso que no tenga que estar.

Probaste pasar algun antivirus online?

Hijackthis: http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi