Hace un rato he ido a abrir la aplicación de correo de windows 10 y no se me abría, lo mismo pasaba con el resto de aplicaciones, como microsoft edge, he ido a cerrar sesion y he visto que habia un nuevo usuario llamado "asp.net machine account" he buscado sobre el tema, algunos decían que era inofensiva, otros que se había apoderado de los permisos de su ordenador, en fin, al final la he borrado, el caso es que el ordenador me va algo raro y poco después de hacer todo esto he ido a hacer otra búsqueda en google y me ha puesto que mi ip tenia una "actividad sospechosa" o algo del estilo, y me hacia darle un click para completar el captcha, tengo el karspersky y a las 22:15 me ha notificado un ataque de red (esto suena fatal aunque no se si es para tanto) TCP de "ip" al puerto "puerto" (no se si deberia poner la ip que sale y el puerto)
Dicho esto, seguramente sea paranoia mia, pero estoy cagado y quiero que alguien con mas criterio que yo (casi cualquiera) me diga que todo esta bien xDD
Por cierto, me acabo de dar cuenta que al intentar modificar los permisos a un archivo, donde aparecen la lista de usuarios (administrador, mi cuenta, SYSTEM) aparece una cuenta que se llama "usuario desconocido" seguido de series de numeros separados por guiones de distinta longitud, juraría que este usuario no estaba antes
Añado que cada dos por tres me sale esto cuando me meto en el foro https://i.gyazo.com/eb3a188164e44269509d4b13c8d69ac3.png pone algo sobre el puerto 80 que es el mismo puerto al que se le hizo el "ataque" segun karspersky...
Dicho esto, seguramente sea paranoia mia, pero estoy cagado y quiero que alguien con mas criterio que yo (casi cualquiera) me diga que todo esta bien xDD
Por cierto, me acabo de dar cuenta que al intentar modificar los permisos a un archivo, donde aparecen la lista de usuarios (administrador, mi cuenta, SYSTEM) aparece una cuenta que se llama "usuario desconocido" seguido de series de numeros separados por guiones de distinta longitud, juraría que este usuario no estaba antes
Añado que cada dos por tres me sale esto cuando me meto en el foro https://i.gyazo.com/eb3a188164e44269509d4b13c8d69ac3.png pone algo sobre el puerto 80 que es el mismo puerto al que se le hizo el "ataque" segun karspersky...
Última edición:
que recoge algun que otro ataque que son "normales", si pudiesemos ver los logs de ataques en los routers