Protocolo FTP y barra de tareas

[[seoane]]

Estoy dándole vueltas al asunto y no lo entiendo. Un fallo en Internet explorer podría afectar a los programas que utilizasen Wininet, pero no debería de afectar a programas como firefox que son completamente independientes (al menos hasta llegar al winsock). Aunque lo de un virus, spyware y demás malas hierbas ya lo veo mas posible. No suelen tener mucha consideración y de repente les puede dar por abrir un ciento de conexiones, dios sabe con que siniestras intenciones, dejando el resto del sistema bastante tocado. O se les puede ocurrir cambiarnos el archivo de hosts, o el proxy, y por que no, las propias librerías winsock. Y dios no quiera que se te haya metido un rootkit.

Lo primero sera hacer un "netstat -a" y ver que aparece. Si de repente ves conexiones sospechosas, o un numero muy elevado sin motivo aparente, la cosa pinta mal. Lo siguiente sera revisar el firewall de windows y cualquier otro firewall que tengas instalado. Supongo que con estas recomendaciones no te estoy diciendo nada nuevo, pero son los consejos estándar que se dan en estos casos

aunque lo que me sigue mosqueando es porque el comando ftp no se ve afectado. Si lo resuelves, comentalo por aquí y me sacas de la duda.

[Ñuño Martínez]

Pues acabo de hacer el "netstat" (se me pasó, pero lo del firewal sí que lo he mirado y no es eso) y me ha dicho esto:

$ netstat -a

Conexiones activas

  Proto  Direcci¢n local        Direcci¢n remota       Estado
  TCP    Guillermo-Burdjia:epmap  Guillermo-Burdjia:0    LISTENING
  TCP    Guillermo-Burdjia:microsoft-ds  Guillermo-Burdjia:0    LISTENING
  TCP    Guillermo-Burdjia:18350  Guillermo-Burdjia:0    LISTENING
  TCP    Guillermo-Burdjia:1569  localhost:18350        ESTABLISHED
  TCP    Guillermo-Burdjia:1570  localhost:1571         ESTABLISHED
  TCP    Guillermo-Burdjia:1571  localhost:1570         ESTABLISHED
  TCP    Guillermo-Burdjia:1572  localhost:1573         ESTABLISHED
  TCP    Guillermo-Burdjia:1573  localhost:1572         ESTABLISHED
  TCP    Guillermo-Burdjia:18350  localhost:1569         ESTABLISHED
  TCP    Guillermo-Burdjia:netbios-ssn  Guillermo-Burdjia:0    LISTENING
  UDP    Guillermo-Burdjia:microsoft-ds  *:*                    
  UDP    Guillermo-Burdjia:isakmp  *:*                    
  UDP    Guillermo-Burdjia:1033  *:*                    
  UDP    Guillermo-Burdjia:1099  *:*                    
  UDP    Guillermo-Burdjia:1347  *:*                    
  UDP    Guillermo-Burdjia:1428  *:*                    
  UDP    Guillermo-Burdjia:1429  *:*                    
  UDP    Guillermo-Burdjia:1430  *:*                    
  UDP    Guillermo-Burdjia:1431  *:*                    
  UDP    Guillermo-Burdjia:1432  *:*                    
  UDP    Guillermo-Burdjia:4500  *:*                    
  UDP    Guillermo-Burdjia:ntp  *:*                    
  UDP    Guillermo-Burdjia:1900  *:*                    
  UDP    Guillermo-Burdjia:ntp  *:*                    
  UDP    Guillermo-Burdjia:netbios-ns  *:*                    
  UDP    Guillermo-Burdjia:netbios-dgm  *:*                    
  UDP    Guillermo-Burdjia:1900  *:*

Yo me he perdido y no sé qué significa. Y el número de procesos, según el administrador de tareas, es (casi) el normal, aunque hay uno llamado "Autolaunch.exe" que nunca había visto antes y no me gusta nada... pero no me atrevo a quitarlo.

[[seoane]]

Aparentemente no veo nada raro, la mayoría de lo que aparece me sale también a mi, si eso puede servir de referencia Aunque si te quedas con la duda "netstat -a -n -b" y comprueba a que programa pertenece cada conexión.

En cuanto a lo de "Autolaunch.exe", lo mejor es usar google para saber que es. Una simple búsqueda suele ser muy reveladora

[roman]

Empezado por seoane

Una simple búsqueda suele ser muy reveladora

Quizá esto.

// Saludos

[Ñuño Martínez]

Vale, el proceso en cuestión es de la grabadora de discos compactos...

En cuanto a los nuevos parámetros de netstat, me responde que "No se puede obtener información de propiedad".

Me quedo como estaba...

[[Bicho]]

Empezado por seoane

En cuanto a lo de "Autolaunch.exe", lo mejor es usar google para saber que es. Una simple búsqueda suele ser muy reveladora

Mano de santo.

A la minima que veo algo raro en los procesos del ordenador, me voy a google pongo el nombre del proceso y me entero de que va. Asi descubri que el pc de mi cuñado estaba infectado con el virus sasser, cuando acaba de aparecer ese virus y no habia oido hablar de el.

Saludos