Tengo un servidor en mi negocio con Windows Server2012... buscando cosas raras con netstat me encontre con esta lectura:

  TCP    192.168.1.100:51222    neptuno:http           TIME_WAIT
  TCP    192.168.1.100:51224    neptuno:http           ESTABLISHED
  TCP    192.168.1.100:51226    neptuno:http           ESTABLISHED
  TCP    192.168.1.100:51228    198.41.214.183:http    CLOSE_WAIT
  TCP    192.168.1.100:51230    199.16.156.21:http     ESTABLISHED
  TCP    192.168.1.100:51231    199.96.57.7:https      CLOSE_WAIT
  TCP    192.168.1.100:51232    199.96.57.7:https      CLOSE_WAIT


siendo que mi servidor no tien acceso a internet. alguien sabe que es eso de neptuno?? yo ya busque en google, pero no encontre nada al respecto 

Hola!

Hum, bueno, el problema es el siguiente:

Tengo un pequeño ciber, en el que tengo un servidor en el que guardo las peliculas que vendo y esas cosas. Lo tengo con acceso restringido, pero desde hace un tiempo hay un equipo que se esta metiendo a mi servidor: en el administrador de rendimiento me dice que mi servidor le envia cierta cantidad de bytes, que va bajando en poco tiempo, pero no recibe nada.

Al parecer se cuelga del proceso System el desgraciado  , por lo que no me puedo deshacer de èl

Investigue un poco y parece que es u rootkit, pero ya lo analice con algunas herramientas y ninguna encuentra nada...

Alguien sabe que puedo hacer con este???