|
Hola preoh, mira papi tenes razon en muchas cosas, pero en muchas, yo por empezar jamas habia descubierto esa pequeña diferencia Cuando hablando sobre el nombre de mi maquina, unas aparecen en mayusculas y otras en minusculas, lo q me volvio loco realmente, es q corriendo un tcpview no encuentro cosas o mas cosas q las q deberian ser "normales" si bien en un monton de lados, por q eh leido, y eh revisado los procesos, te dicen q si se encuentra en tal carpeta > system32 por ejem entonces no es un troyano o etc.. pero hasta q punto fiarce de eso. sabes lo que veo ahora negro segun me avivastes.
Cuando corro cmd / netstat -n / Te puedo asegurar q se VE se VE muchisimo mejor q tiempo atras, donde habian un monton de puertos en listening y established, (yo no conocia ni este comando ni esta manera de verlo antes de tener este problema) entonces al darme cuenta tube q correr un formato , win7 , avast + malware + spybot, y quizas mas tarde al darce cuenta q me di cuenta, me allan puesto en una honeynet (honeypot), pero a lo que yo voy.. como darce cuenta de esto si se supone es una especie de red simulada donde te doy las libertades para "que hagas lo q quieras" mientras cuidadosamente observo que! y de manera remorta, yo a ellos les tire unas amenazas de q algo iba a hacer, problablemente puede q esten viendo Q quiero hacer.
--------------------------------------------------------------------------------------------------------------------------------------------
Noto que tengo en TPC VIEW repetidas veces el mismo proceso q aunque tiene el mismo PID , no siempre tiene el mismo local port y que en uno el "local adress" y el "Remote port" aparece con el nombre de mi maquina en minuscula, en el otro en mayuscula y pasa en un par por ejem:
---------------------------------------------------------------------------------------------------------------------------------------------
[System Process] 0 TCP Osama-PC 12080 localhost 51448 TIME_WAIT
[System Process] 0 TCP osama-pc.cpe.telecentro.net.ar 51274 eze03s05-in-f17.1e100.net http TIME_WAIT
[System Process] 0 TCP osama-pc.cpe.telecentro.net.ar 51341 eze03s05-in-f20.1e100.net http TIME_WAIT
---------------------------------------------------------------------------------------------------------------------------------------------
lsass.exe 616 TCP Osama-PC 49157 Osama-PC 0 LISTENING
lsass.exe 616 TCPV6 osama-pc 49157 osama-pc 0 LISTENING
---------------------------------------------------------------------------------------------------------------------------------------------
Podra ser esto el indicio de algo?
|
Autor