Noté una dirección extraña en elDirección localcolumna en elRedpestaña deHacker de procesosen muchos programas que funcionan con conexión a Internet (como Chrome, Firefox, Dropbox, Thunderbird, etc.).
La dirección en cuestión es esta:hhbekxxw5d9e.pflexads.com.
La mayoría de estos procesos tienen la misma dirección también en elDirección remotacolumna. Algunos de estos envían y reciben datos a través de la red.
Intenté escanear con Malwarebytes y Microsoft Security Essential, ambos sin resultados. Estoy en Windows 7.
Mi hostsarchivo es seleccionado dehttps://github.com/StevenBlack/hostsAfortunadamente, esas solicitudes están bloqueadas. No soy un experto en estas cosas y me preguntaba qué está produciendo esto y si hay algo que no deba descuidarse.
¿Alguna sugerencia?
ACTUALIZAR
Utiliza poco tráfico, pero se acumula de vez en cuando: comienza con unos pocos bytes y luego continúa con algunos KB. El hecho que más me preocupó es que esta dirección también está en el proceso de 1 contraseña y también en Teamviewer.
No soy un experto en redes, pero intenté con Wireshark filtrar las grabaciones con Tcp.portfiltros según lo que aparece en la pestaña de red Process Hacker. Desafortunadamente, la salida del filtro está en blanco, lo cual es un poco extraño para mí ya que puedo ver activamente en la pestaña de red de Process Hacker que los datos van para esos procesos a través de esos puertos. ¿Me estoy perdiendo algo descaradamente?
Respuesta1
Hoy noté lo mismo en mi computadora. Después de buscar un poco en la web, me di cuenta.
Estos puertos son direcciones de loopback (127.0.0.1/localhost), que normalmente se traducirían al nombre de su computadora.
Las direcciones que aparecen son del archivo HOSTS de su computadora (C:\Windows\System32\drivers\etc\hosts).
Process Hacker en lugar de mostrar localhost o el nombre de la computadora, busca la primera línea 127.0.0.1 en HOSTS y piensa que ese es el nombre de la computadora.