Tienes razón que eso te puede suceder sobre cualquier sistema, pero opino que si es open-source y sabes lo suficiente puedes revisar con algo más de comodidad qué hace cada parte del sistema y verificar si la conducta de éste en tu sistema es normal o no, en windows puedes, pero solamente aplicando ingeniería inversa por decirlo así.

En cuanto a los routers, el firewall viene cerrado, cierto. Pero el Upnp viene activado, y el "Upnp oculto" (disculpadme no recuerdo el término tecnico es un UPNP que solo es visible si el dispositivo envia un "paquete mágico") también, sino BitTorrent no funcionaría, ni VoIP, etc..

No es por sembrar la paranoia pero bueno, que yo una vez me puse a cacharrear el router nuevo que me acababa de mandar telefonica, que llevaba una Busybox, y vi que haciendo "/bin/bash COMANDO" por telnet podia acceder a todo el router, y eso un atacante remoto tambien puede hacerlo. Hay más, también vi unos archivos de texto que estaban en la carpeta "PUBLIC" con permisos de lectura para todo el mundo. Busqué en google y salian decenas de ip's...Y evidentemente el usuario password era 1234/1234, y Telnet venía activado para WAN..
Y si eso lo puedo hacer yo, que en el fondo no tengo ni idea, da que pensar...

PS: firewall de winows NUNCA!! con comandos "netsh" se añade la excepcion y listo. De los Antivirus yo recomendaria uno que se actualice automaticamente, dado que es de lo poco que puede parecerme util de un antivirus: tener las bases de datos de malware actualizadas.

@Platanito Mx

A que te refieres con que no puede tener "GUI"? Me explico: los AV se ejecutan como servicio y tienen GUI, por eso no lo entiendo. Aparte de que en el ejemplo convierten Daemon Tools que creo que tiene GUI.

@yunta2k

El método que te comenta Platanito Mx es bueno también, pero requiere que des el acceso de permisos que necesite la aplicación (no solo en las carpetas en el registro también), y tendrás que quitar eso de que se ejecute como "Administrador" ya que tu usuario no lo es.

Y alguien sabrá como hacerlo con cualquiera de las 2 opciones , la primera ya lo había intentado estuve buscando pero no aye ni un tuyo o algo.

Si alguien sabe me podría ayudar hacerlo porfa q ya tengo 3 meses y no me queda jajaja

Si el atacante sabe evadir el firewall, usar tecnicas de ofuscacion para que no veas las conexiones/procesos etc a traves de las herramientas tipicas, no vas a enterarte..

Sobretodo el problema es usando windows porque no es open-source y hace más dificil controlar a que dar acceso y como, y a que no, aunque si usas linux sin saber lo que haces no es que estés salvado. Yo de los firewall que comentais prefiero ZoneAlarm por lo que he visto de ambos.