Por lo tanto, ya he deshabilitado el descubrimiento de SSDP en los servicios de Windows.
Tampoco estoy realizando ninguna búsqueda. También tengo la indexación de archivos deshabilitada en mi sistema.
Noté una cantidad de conexiones salientes provenientes de explorer.exe, sentí que no había razón para eso, así que bloqueé todas las conexiones salientes usando el firewall de Comodo.
Ahora, después de un par de horas, hice una revisión rápida del registro de Comodo y me sorprendí al ver los efectos de ese bloque:
- ~ 10 intentos de conexiones salientes se bloquean cada hora.
- Estos intentos ocurren en "bloques" (3-4 a la vez)
- Los intentos ocurren como un reloj en intervalos divisibles por 5 (x: 46, x: 16, x: 31, x: 46, x: 51)
- CADA conexión de salida es a una dirección IP remota única.
- CADA conexión de salida se realizó a través de un puerto de origen único en mi sistema.
- El puerto de destino para cada intento fue el puerto 80 (con una excepción que fue el puerto 443)
Tal vez sea paranoico, pero esto parece muy, muy sospechoso.
He realizado escaneos con Windows Defender +, Spybot S & D, y ClamAV y todos devolvieron un sistema limpio.
Dicho esto, lo que no entiendo, definitivamente puede lastimarme.
¿Alguna idea sobre qué está intentando iniciar esta conexión?
Gracias.