소프트웨어 토렌트 파일을 통해서도 바이러스에 감염될 수 있나요?

문제의 ip와 프로토콜과 프로세스명이 궁금

해킹툴포트번호 모아놓은 문서에서 30892포트는 찾을 수 없었습니다. 다만 잘 알려진 툴이 사용하는 포트만 나와있기때문에 정확하지는 않아요.

이렇게 적으면 되는지 모르겠지만 멀웨어바이트 로그 파일에서 가져 왔습니다 ^^"

23:36:37 IP-BLOCK 121.10.120.182 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:36:37 IP-BLOCK 121.10.120.182 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:36:45 IP-BLOCK 121.10.120.182 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:37:09 IP-BLOCK 62.45.55.171 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:40:46 IP-BLOCK 218.247.153.55 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:42:38 IP-BLOCK 193.107.16.156 (Type: outgoing, Port: 55811, Process: utorrent.exe)
23:43:02 IP-BLOCK 83.233.165.43 (Type: outgoing, Port: 55829, Process: utorrent.exe)
23:43:19 IP-BLOCK 193.107.16.156 (Type: outgoing, Port: 55845, Process: utorrent.exe)
23:43:27 IP-BLOCK 83.233.165.42 (Type: outgoing, Port: 55852, Process: utorrent.exe)
23:44:15 IP-BLOCK 89.28.38.64 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:32 IP-BLOCK 203.93.210.131 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:40 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:46:48 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:47:04 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:47:04 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:48:24 IP-BLOCK 220.248.167.237 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:49:05 IP-BLOCK 212.117.160.52 (Type: outgoing, Port: 30892, Process: utorrent.exe)
23:49:45 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:49:45 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:50:01 IP-BLOCK 222.71.44.80 (Type: outgoing, Port: 30892, Process: utorrent.exe)
23:50:57 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:51:22 IP-BLOCK 218.7.221.56 (Type: incoming, Port: 30892, Process: utorrent.exe)
23:52:42 IP-BLOCK 58.241.174.185 (Type: incoming, Port: 30892, Process: utorrent.exe)

incoming이 인바운드인것 같은데요. 해당 프로그램이 들어오는 연결에 사용하는 포트가 30892인것 같습니다. 설정에서 확인해 보세요. 그리고 ip는 중국ip가 많습니다. 그 외에는 네덜란드나 아프리카쪽도 있네요. 프로세스가 전부  utorrent.exe하나네요. svchost에 인젝션되는종류의 악성코드는 아닌듯 합니다. 실행한 프로그램의 설치파일이 원래 의 배포사이트에서 얻은것이라면 현재로서는 딱히 문제될것이 없어보입니다.

이렇게 신경 써 주시고 좋은 답변까지 주셔서 감사합니다....  ^^

   음.. 그나저나 그럼 Malwarebyte's의 실시간 검색결과를 그다지 신뢰를 할 수 없다는 얘기도 겸해지는 거 같은데... 어떤 궁합으로 프로텍트를 해야할지 또 고민에 들어가야 할까봐요.  ^^"

답변 재차 감사드립니다.

아.. 그리고 말씀하신 데로 포트 확인해 봤더니 랜덤포트로 현재 30892로 잡혀져 있어요.....

저도 바이러스가 걱정거리이긴 하지만 저야 밀고 새로 깔던지 복원하면 되긴 한데 컴을 잘 사용 못하시는 분들을 위해서 조합을 좀 해보려구요 ^^"