Tente executar o netstat -b para ver qual executável está escutando nessas portas. É possível que seja um atualizador de um dos seus bits de software instalado que o Kaspersky reconheceu como válido.
Eu estive revendo o arquivo de log do meu roteador / firewall pessoal WGR614v9 e, embora eu tenha 8 hosts ativos na rede, continuo vendo as conexões com a porta 46253 em um dos hosts do Windows7 em 192.168.1.20. O roteador / firewall não tem portas abertas explicitamente e não há encaminhamento de porta. Além disso, há o Kaspersky instalado com praticamente tudo bloqueado no próprio host. Isso continua acontecendo mesmo quando o host não está executando nada.
Alguma idéia do que isso possa ser?
[LAN access from remote] from 117.74.45.193:51472 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:32
[LAN access from remote] from 71.60.6.115:18690 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:31
[LAN access from remote] from 75.186.62.234:24559 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:31
[LAN access from remote] from 87.15.197.156:25019 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:30
[LAN access from remote] from 122.251.194.120:44058 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:30
[LAN access from remote] from 114.187.240.84:19878 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:30
[LAN access from remote] from 81.108.216.247:34657 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:28
[LAN access from remote] from 114.157.46.38:35605 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:27
[LAN access from remote] from 92.147.37.150:53350 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:26
[LAN access from remote] from 117.213.38.207:27584 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:24
[LAN access from remote] from 189.103.190.79:18095 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:22
[LAN access from remote] from 88.4.127.42:4242 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:21
[LAN access from remote] from 122.106.187.4:14739 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:21
[LAN access from remote] from 114.77.140.67:42347 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:19
[LAN access from remote] from 217.79.83.130:8281 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:11
[LAN access from remote] from 111.250.207.63:15263 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:09
[LAN access from remote] from 88.167.109.100:51413 to 192.168.1.20:46253 Saturday, Sep 03,2011 23:00:08
Eu instalei o Wireshark no host e vi as respostas "Destino inacessível" pelo host para as solicitações UDP da porta 46253 ...
O que eu também não entendo é por que essas solicitações passam pelo roteador / firewall em primeiro lugar!
Tente executar o netstat -b para ver qual executável está escutando nessas portas. É possível que seja um atualizador de um dos seus bits de software instalado que o Kaspersky reconheceu como válido.