Mikä on sp2 päivityksen jälkeen taskmanageriin ilmaantunut svchost.exe/paikallinen palvelin? Eikös ne ole yleensä viruksia nämä paikallisten palvelinten prosessit?
paikallinen palvelin
svchost.exe
5374
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Ite en ole ladannu sp2:sta ja silti mulla on se. Kerran kysyin että mikä se on. En muista vastausta mutta hyödyllinen se kuitenkin on.
Enpä tiedä tuosta. Ennen päivitystä oli neljä svchost.exe.ä käynnissä nyt viisi. Kaksi systeemin, kaksi verkkopalvelimelle ja yksi tuolle paikalliselle palvelimelle. Olen nyt pysäyttänyt tuon paikallisen jokaisen käynnistyksen jälkeen eikä se vaikuta mitenkään eikä ala uudelleen ennenkuin taas käynnistyksessä. Olipa mikä oli mutta haluasin tietää mitä se puuhastelee ja miksi billy halusi sen laittaa päivitykseen mukaan.
Minun tietääkseni tämä svchost on sellainen verkkotoiminto, eli ottaa yhteyden internettiin ja niin edelleen. Sitä ei tarvi sulkea eikä poistaa taskmanagerista, kun se kerran on ihan normaali toiminto.
Tämä mato on toiminnallisuudeltaan hieman samanlainen kuin Lovsan-mato.
Se käyttää tiedostoa DLLHOST.EXE (itse mato) ja SVCHOST.EXE (TFTP-palvelin).
Huomioi, että DLLHOST.EXE ja SVCHOST.EXE tiedostot ovat tavallisten Windows-järjestelmän tiedostojen kanssa samannimisiä
http://www.f-secure.fi/v-kuvaus/welchi.shtml
Njoo, se ylimääräinen on tuo toinen verkkopalvelin joka jostain kumman syystä sisältyi sp 2 päivitykseen. Olisi silti mukava tietää mitä se tekee ja kenelle.