WINHOLE TROYANO - McAfee no detecta (CERRADO)

[soniadelarosag]

WINHOLE TROYANO - McAfee no detecta

por soniadelarosag » 17 Jun 2012 15:29



He instalado el ATN ADSL net y me dice que tengo un winhole troyano en el puerto 808. Sin embargo, el McAfee, al cual estoy suscrito y se actualiza automáticamente no detecta nada.



Ayer ejecute netstat y me salio la siguiente información:



TCP 192.168.1.33:59238 cocaysanchez:http FIN_WAIT_1.



Yo no entre en ningún momento en esta página, además el ATN me dijo que había un intruso en la red, aunque es bastante díficil, porque en teléfonica me pusieron la seguridad con MAC y no tengo a nadie más en el router.



Hoy he vuelto a ejecutar netstat y he obtenido lo siguiente:



Proto Dirección local Dirección remota Estado

TCP 0.0.0.0:135 SoniaRosa:0 LISTENING

TCP 0.0.0.0:445 SoniaRosa:0 LISTENING

TCP 0.0.0.0:5357 SoniaRosa:0 LISTENING

TCP 0.0.0.0:6646 SoniaRosa:0 LISTENING

TCP 0.0.0.0:49152 SoniaRosa:0 LISTENING

TCP 0.0.0.0:49153 SoniaRosa:0 LISTENING

TCP 0.0.0.0:49154 SoniaRosa:0 LISTENING

TCP 0.0.0.0:49155 SoniaRosa:0 LISTENING

TCP 0.0.0.0:49156 SoniaRosa:0 LISTENING

TCP 127.0.0.1:49617 SoniaRosa:56847 ESTABLISHED

TCP 127.0.0.1:49627 SoniaRosa:56847 ESTABLISHED

TCP 127.0.0.1:49632 SoniaRosa:56847 ESTABLISHED

TCP 127.0.0.1:49634 SoniaRosa:56847 ESTABLISHED

TCP 127.0.0.1:56847 SoniaRosa:0 LISTENING

TCP 127.0.0.1:56847 SoniaRosa:49617 ESTABLISHED

TCP 127.0.0.1:56847 SoniaRosa:49627 ESTABLISHED

TCP 127.0.0.1:56847 SoniaRosa:49632 ESTABLISHED

TCP 127.0.0.1:56847 SoniaRosa:49634 ESTABLISHED

TCP 192.168.1.33:139 SoniaRosa:0 LISTENING

TCP 192.168.1.33:49618 par08s09-in-f23:https ESTABLISHED

TCP 192.168.1.33:49622 par08s09-in-f23:http ESTABLISHED

TCP 192.168.1.33:49623 wb-in-f95:https ESTABLISHED

TCP 192.168.1.33:49628 par03s01-in-f0:http ESTABLISHED

TCP 192.168.1.33:49630 par03s01-in-f20:https ESTABLISHED

TCP 192.168.1.33:49631 par03s01-in-f15:https ESTABLISHED

TCP 192.168.1.33:49633 par03s01-in-f0:http ESTABLISHED

TCP 192.168.1.33:49635 par08s09-in-f5:http ESTABLISHED

TCP [::]:135 SoniaRosa:0 LISTENING

TCP [::]:445 SoniaRosa:0 LISTENING

TCP [::]:5357 SoniaRosa:0 LISTENING

TCP [::]:49152 SoniaRosa:0 LISTENING

TCP [::]:49153 SoniaRosa:0 LISTENING

TCP [::]:49154 SoniaRosa:0 LISTENING

TCP [::]:49155 SoniaRosa:0 LISTENING

TCP [::]:49156 SoniaRosa:0 LISTENING

UDP 0.0.0.0:500 *:*

UDP 0.0.0.0:3544 *:*

UDP 0.0.0.0:3702 *:*

UDP 0.0.0.0:3702 *:*

UDP 0.0.0.0:3702 *:*

UDP 0.0.0.0:3702 *:*

UDP 0.0.0.0:4500 *:*

UDP 0.0.0.0:5355 *:*

UDP 0.0.0.0:59809 *:*

UDP 0.0.0.0:63120 *:*

UDP 0.0.0.0:64285 *:*

UDP 127.0.0.1:1900 *:*

UDP 127.0.0.1:54994 *:*

UDP 127.0.0.1:56407 *:*

UDP 127.0.0.1:56619 *:*

UDP 192.168.1.33:137 *:*

UDP 192.168.1.33:138 *:*

UDP 192.168.1.33:1900 *:*

UDP 192.168.1.33:6646 *:*

UDP 192.168.1.33:51072 *:*

UDP 192.168.1.33:56618 *:*

UDP [::]:500 *:*

UDP [::]:3702 *:*

UDP [::]:3702 *:*

UDP [::]:3702 *:*

UDP [::]:3702 *:*

UDP [::]:4500 *:*

UDP [::]:5355 *:*

UDP [::]:59810 *:*

UDP [::]:63121 *:*

UDP [::]:64286 *:*

UDP [::1]:1900 *:*

UDP [::1]:56617 *:*

UDP [fe80::e164:d274:7e39:2dab%11]:1900 *:*

UDP [fe80::e164:d274:7e39:2dab%11]:56616 *:*

[msc hotline sat]

Pues como que tienes este Tema en paralelo con :



https://foros.zonavirus.com/viewtopic.php?f=6&t=40952&p=192587#p192587



y ya has visto que ello no está permitido: https://foros.zonavirus.com/viewtopic.php?f=1&t=530



Se cierra este Tema y se sigue en el indicado al principio.



saludos



ms, 17-6-2012

RSPMAD