Estoy analizando un malware y me he dado cuenta de que está haciendo algún tipo de agotamiento de puerto efímero.
Mi pregunta: ¿Es normal que los puertos efímeros en un sistema Windows se seleccionen en serie (es decir, 50001, 50002, 50003, etc.) o son normalmente aleatorios?