Cuando uso un rastreador de paquetes, me doy cuenta de que muchos paquetes se envían a un grupo de ISP (como axion.ca, wanadoo.fr/orange?, bresnan.net, zebra.lt) generalmente todos al mismo tiempo . Aquí hay una captura de pantalla de los hosts en SmartSniff . Resulta que no vivo en ninguno de estos países anfitriones, por lo que esto es muy extraño.
¿Esto es algo normal o quizás un efecto secundario de una infección?
Teniendo en cuenta que los puertos altos son poco comunes y que los nombres de host se parecen a las direcciones IP de los consumidores normales, sugeriría que se trata de un tráfico de igual a igual. Hay varios programas legales o en su mayoría legales que están haciendo peer-to-peer como Skype, Bittorrent y otros programas de intercambio de archivos. Pero las técnicas de igual a igual también son utilizadas por programas maliciosos como Zeus .
Dado que no se sabe qué ejecutó deliberadamente en su sistema, uno no puede decidir si estas conexiones son causadas por un software que ejecuta intencionalmente o por un software que ejecuta sin saberlo, es decir, el malware.
