NETSTAT

    Como saber si tu equipo está infectado o hace conexiones extrañas

    Windows, Linux y Mac.

    Sin necesidad de software externo, vamos a usar el comando:

    netstat

    • Abrimos una ventana de comandos. En Windows Inicio->Ejecutar->cmd

    • Nos aseguramos de que no tenemos ningún programa abierto, como programas P2P, un navegador, etc …

    • luego ejecutamos el comando: netstat -ano

    • En los resultados, todo está correcto si puedes ver “LISTENING” en la lista de conexiones y puertos.

    • Si alguno aparece “ESTABLISHED” ojo, pasamos a analizarlo.

    • Nos fijamos en la columna PID, de la conexión “ESTABLISHED”.

    • Luego, en Windows vamos a ver los procesos, para eso CTRL+ALT+SUPR, Administrador de Tareas, Procesos. En Linux, usa el comando ps -a

    • Ahora en “Ver” selecciona “Seleccionar columnas” marca la opción “Identificador de proceso”:

    Sep 21, 2008
    Recursos InformáticaAppleSeguridadMicrosoft