Como saber se estou sendo monitorado pelo VNC, TeamViewer, LogMeIn, TightVNC etc.. (Acesso remoto não autorizado)
Pode acontecer que o técnico tabajara que você contratou instalou algum programa de acesso remoto em sua máquina e está se conectando a sua máquina e visualizando todos os passos que você faz em seu computador. Esta postagem de 2010 foi um dos maiores sucessos do blog - 1019 views só na última semana - e foi totalmente reescrita mantendo as imagens originais e ampliando para 2026.
Primeiro veja as portas utilizadas na comunicação
No artigo original indicávamos:
Lista de portas e seus Protocolos - Postagem de 2010 sobre portas TCP/UDP
Mas vou facilitar no caso do VNC são utilizadas as portas de 5800-5899 (para acessar via JAVA/Web) e 5900-5999 (para acessar via o programa cliente). As portas padrões são: 5800 e 5900.
ATUALIZAÇÃO 2026: Portas Modernas de Acesso Remoto
- 5800-5999: VNC, TightVNC, UltraVNC (original de 2010)
- 5938 TCP/UDP: TeamViewer (adicionado em 2012)
- 7070 TCP: AnyDesk (padrão desde 2015)
- 21115-21119 TCP/UDP: RustDesk (open-source, muito usado em 2024-2026)
- 3389 TCP: RDP - Área de Trabalho Remota do Windows (alvo de ransomware)
NETSTAT: A ferramenta que revela tudo
Bom tendo em mãos estes dados utilizaremos o comando NETSTAT.
"netstat (network statistic) é uma ferramenta, comum ao Windows, Unix e Linux, utilizada para se obter informações sobre as conexões de rede (de saída e de entrada), tabelas de roteamento, e uma gama de informações sobre as estatísticas da utilização da interface na rede. Netstat.exe linha de comando que mostra todas as portas abertas para: Transmission Control Protocol (TCP) e User Datagram Protocol (UDP)" Fonte: http://pt.wikipedia.org/wiki/Netstat
Neste caso utilizaremos o parâmetro netstat -a, que mostra todas as conexões e portas abertas (listening ports).
Mãos a obra: abra o prompt de comando (Win+R > cmd) ou o shell Linux e digite netstat -a, são listadas todas as portas e conexões que estão sendo efetuadas.
Verifique se na lista aparece alguma das portas citadas acima. Se o VNC estiver em execução elas aparecerão na listagem e você acabou de ganhar um presente de grego por contratar um técnico que cobra barato, ou por sair instalando tudo que vê pela frente.
Atualização 2026: No Windows 11 use netstat -ab (mostra o executável) ou netstat -ano (mostra PID) e depois tasklist | findstr PID. No PowerShell use Get-NetTCPConnection -LocalPort 5900,5938,7070,3389 - muito mais preciso para perícia.
Expansão Técnica 2026: Como provar acesso remoto não autorizado (Perícia)
Em 2010 parávamos no netstat. Em 2026, para gerar prova técnica válida (cadeia de custódia), faça:
- Preserve logs:
Event Viewer > Windows Logs > Security (ID 4624, 4672)- Logon RDP - Prefetch e Registry:
HKLM\SOFTWARE\TeamViewer, AnyDesk- prova de instalação - Firewall:
netsh advfirewall firewall show rule name=all | findstr 5900 - Processos ocultos: Verifique serviços com
services.msc- VNC pode rodar como serviço
No caso de outros programas de acesso remoto, existem diversos, os passos são praticamente os mesmos. Mas hoje também usamos Análise de Logs na Computação Forense para correlacionar IP, horário e usuário.
VEJA TAMBÉM - Versão Atualizada 2024/2026:
- 🚨 VOCÊ ESTÁ SENDO ESPIONADO? Saiba Agora como IDENTIFICAR e PROTEGER Seu PC! (Versão 2024 Completa)
- Lista de portas e seus Protocolos (Original 2010)
- Utilizar a Área de Trabalho Remota do XP
- Acesso remoto, VNC, Ultra VNC, Acessar outro computador Remotamente
- TightVNC - Acesso Remoto no Linux
- Como acessar outro computador remotamente com o TeamViewer
- Utilizando o Log me in para acesso remoto
- Análise de Logs na Computação Forense: Como Registros Digitais Revelam a Verdade
- O que é Prova Digital? Entenda sua Importância na Investigação
- Cadeia de Custódia Digital: Como Garantir a Validade das Provas Digitais
💻 Suspeita de Acesso Remoto Não Autorizado? Precisa de Laudo Técnico?
Parte Técnica - Fábio Wlademir - Perito Digital: Análise de logs de acesso remoto, identificação de VNC/TeamViewer/AnyDesk/RustDesk instalado sem autorização, preservação com cadeia de custódia e laudo para comprovar invasão de dispositivo informático (Art. 154-A CP).
⚖️ Foi Vítima de Monitoramento Ilegal, Stalking ou Invasão de Dispositivo?
Parte Jurídica - Advocacia Vera Catarina - OAB/RS 19.315 - Minha mãe e parceira: Acesso remoto não autorizado pode configurar invasão de dispositivo informático (Art. 154-A CP), stalking (Art. 147-A CP) e violação da LGPD. Área especializada: veracatarina.adv.br/direito-digital.html
📌 Nota Histórica: Postagem original Ago/2010 por Barão - Fórum F2 Suporte. Imagens originais preservadas exatamente nos mesmos endereços de 2010 para manter histórico. Fábio Wlademir é estudante de Direito, não realiza consultoria jurídica. Questões jurídicas devem ser tratadas com advogado(a) - Advocacia Vera Catarina. Atualização técnica Set/2026 por Fábio Wlademir.
Sobre o autor original e atualização
Autor Original 2010: Barão - F2 Suporte - www.f2informatica.blogspot.com e www.f2suporte.blogspot.com
Atualização 2026: Fábio Wlademir Rodrigues da Silva - Especialista em TI, NOC/SOC, Segurança Digital, Perícia Digital - Perfil profissional


Ótima dica, foi muito útil pra mim. Valeu!
ResponderExcluirVerifiquei ,e encontrei um tal de tcp rio01s08-in-f19:htps close_wait, isso é o que ?
ResponderExcluirReferente a pergunta sobre: tcp rio01s08-in-f19:htps close_wait, pode ser alguma comunicação de seu provedor, é difícil saber sem ver o log, se estiver em uma rede empresarial, pergunte ao administrador da rede. Abraços.
ResponderExcluirNo meu note apareceu isso:
ResponderExcluirProto Endereço local Endereço externo Estado
TCP 127.0.0.1:34493 127.0.0.1:5985 SYN_SENT
Será se tem a ver com o VNC ou algum spyware?
Quer dizer que a porta 5985 que é utilizada pelo WinRM (Gerenciamento remoto do Windows) no seu localhost está aguardando uma resposta do servidor. Verifique este serviço de acesso remoto.
Excluirpoderia explicar melhor meu caro... mas valei assim mesmo
ResponderExcluirQual seria sua dúvida?
ExcluirPode encontrar respostas em nosso Portal -> https://f2sites.wordpress.com/ nos sites abaixo:
F2 Windows -> https://f2suporte.blogspot.com/
F2 Linux -> https://f2linux.wordpress.com/
Ou ainda na pesquisa customizada em nossos sites link: https://cse.google.com/cse?cx=partner-pub-7847091248852948:9242080546
Abraços.