|
Hola, lo referido al tcp 1080 podría ser...un gusano tal como el Mydoom, Bagle, etc
El gusano W32.Mydoom.F@mm:
Es un gusano de envío masivo de correo electrónico que abre un backdoor en el puerto TCP 1080
Puede descargar y ejecutar archivos arbitrariamente
Lleva a cabo una negación de servicio (DoS) en contra de www.microsoft.com y www.riaa.com, si el equipo infectado tiene fecha entre el 17 y 22 de cualquier mes.
Prepara un backdoor en un equipo infectado, al abrir el puerto 1080 de TCP. Esto puede permitir al atacante conectarse a una computadora y utilizarla como un proxy para obtener acceso a los recursos de red.
Mas info:
http://www.symantec.com/region/mx/techsupp/avcenter/venc/data/pf/la-w32.mydoom.f@mm.html
En cuanto a los udp...podrian ser por ejempolo el NetMeeting ( o algun otro programa que tengas en ejecucion en el momento del aviso) Si me das mas especificaciones quizas lo podemos identificar mejor. Espero haber sido util. Salu2. b3r5u173r0 a su disposiciòn.
|