Infecção possível? Muitas conexões desconhecidas

2

Eu assisti a um vídeo um pouco atrás sobre um cara ser infectado através de algumas façanhas e todas essas coisas. Ele acreditava que estava infectado fazendo sudo netstat -natp Que exibiu um monte de conexões desconhecidas como eu. Mais tarde, ele encerrou esta possível infecção.

Eu não sou especialista nesse tipo de coisa, então eu queria alguém que soubesse mais sobre isso do que eu para me ajudar a descobrir o que são todas essas conexões desconhecidas ou o que pode estar causando isso.

Eu usei sudo netstat -natp com todos os programas fechados.

Eu extraí partes dos endereços apenas para que eles sejam importantes para me identificar. Embora, se vocês acham que está tudo bem, eu posso libertá-los.

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      1048/dnsmasq    
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      821/cupsd       
tcp        0      0 192.168.2.XX:34832       XXX.58.XXX.XX:80        TIME_WAIT   -               
tcp        0      0 192.168.2.XX:34826       XXX.58.XXX.XX:80        TIME_WAIT   -               
tcp        0      0 192.168.2.XX:44316       XX.125.XXX.XX:443       TIME_WAIT   -               
tcp        0      0 192.168.2.XX:35948       XX.125.XXX.XXX:80       TIME_WAIT   -               
tcp        0      0 192.168.2.3:54768       XX.125.XXX.XX:443       TIME_WAIT   -               
tcp        0      0 192.168.2.XX:57882       XX.125.XXX.XX:443       TIME_WAIT   -               
tcp        0      0 192.168.2.XX:49064       XX.10.XXX.XX:443        TIME_WAIT   -               
tcp        0      0 192.168.2.XX:48852       XX.230.XX.XXX:443       TIME_WAIT   -               
tcp        0      0 192.168.2.XX:33430       XXX.58.XXX.XXX:443      TIME_WAIT   -               
tcp        0      0 192.168.2.XX:44788       XXX.58.XXX.XXX:443      TIME_WAIT   -               
tcp        0      0 192.168.2.XX:57914       XX.125.XXX.XX:443       TIME_WAIT   -               
tcp        0      0 192.168.2.3:47418       XXX.58.XXX.XX:443       TIME_WAIT   -               
tcp        0      0 192.168.2.XX:36346       XX.125.XXX.XXX:443      TIME_WAIT   -               
tcp        0      0 192.168.2.XX:57886       XX.125.XXX.XX:443       TIME_WAIT   -               
tcp6       0      0 ::1:63X                 :::*                    LISTEN      821/cupsd       
tcp6       1      0 ::1:579XX               ::1:63X                 CLOSE_WAIT  856/cups-browsed
tcp6       1      0 ::1:579XX               ::1:63X                 CLOSE_WAIT  856/cups-browsed
    
por Pepe 23.11.2015 / 22:20

0 respostas