¿Qué son los puertos 3389 y 4899?

El puerto 3389 es el puerto que abre el terminal de gestión remota de Windows. No es un programa troyano y está abierto de forma predeterminada. Si no es necesario lo mejor es desactivar el servicio.

El puerto 4899 es un puerto monitoreado por el servidor de software de administrador remoto. No puede considerarse un programa troyano, pero tiene funciones de control remoto. Por lo general, el software antivirus no puede detectarlo.