Hei, olen saanut muutaman kerran ilmoituksen "tietokone pyytää luvan saada toimia palvelimena" (sanamuoto on tarkka), F-Secure kysyy sallinko vai en. En ole sallinut.
Käyttöjärjestelmä W7starter, F-Secure ajan tasalla, palvelupyynnön tekijä on svchost.exe.
Onko kyseessa jokin luvaton tai hyvinkin vaarallinen yritys?
Käyttöjärjestelmä W7starter, F-Secure ajan tasalla, palvelupyynnön tekijä on svchost.exe.
Onko kyseessa jokin luvaton tai hyvinkin vaarallinen yritys?
Vastaukset 3
Vanhimmat
Tuolla perusteella on vaikea sanoa mitään luvattomasta tai "vaarallisesta". Tuossa tapauksessa kyse on yksinkertaisesti siitä että ohjelma on avannut jonkun portin kuuntelua varten ja palomuuri kysyi sinulta haluatko sallia sen. Kuuntelevaa porttia tarvitaan silloin kun koneesi toimii palvelimena, eli kun siihen pitää voida saada yhteys toiselta koneelta (joissakin tapauksissa käytetään myös koneen sisäisiä yhteyksiä prosessien väliseen kommunikointiin; ne lienee oletuksena sallittu windowsin palomuurissa, mutta en tiedä fsecuresta).
Svchost on windowsin komponentti joka pyörittää useita eri palveluita. Sulje sellaiset palvelut joita et tarvitse. En nyt suoraan osaa sanoa mistä palveluista voisi olla kyse joiden tarvitsee toimia palvelimena windowsissa
svchostin sielunelämää voi raottaa vaikkapa näin:
http://www.solo-technology.com/blog/2007/08/28/tip-tracking-down-that-wiley-svchost-process/
Toivottavasti F-secure osaa paremmin kertoa mikä niistä monista svchosteista pyynnön tekee.
svchost.exe toimiikin palvelimena, tai muuten netteily kuukahtaa siihen.