Latasin tuon ohjelman ja kun olin tarkistanut sillä koneeni, niin siinä luki punaisella kahteen kertaan tämmöinen teksti: Port 1130/UDP is open (Matches Noknok 800. Port being user by process svchost.exe/PID 1104) Mitä tuo mahtaa tarkoittaa ja pitääkö tehdä jotain asialle? En ymmärrä näistä mitään.
TrojanHunter...
mummeli
151078
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Lue vaikka koko viesti ketju http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000005379580
..lyhykäisyydenssään sitä että sun koneen UDP portti 1130 on auki. ja JOS sun koneelle eksyy sellainen troijalainen kuin Noknok 800, niin se yrittää käyttää hyväkseen tuota kyseistä porttia. nyt tällä hetkellä sitä kuitenkin käyttää sellainen ohjelma kuin svchost.exe, joka on windowsin oma ohjelma. eli ei siis mitään syytä huoleen. :)
Suuri kivi putos sydämeltä. Kiitos näistä tiedoista.
Kyllä ne viruksen luomat palvelut käyttää servicehostia siinä missä muutkin.UDP 1130:llä ei ole mitään järkevää tarkoitusta olla auki.Syytä huoleen on niin maan perkeleesti.
svchost.exe voi sitäpaitsi olla viruksen prosessin nimi ihan siinä missä muutkin.
sVChost.exe on windowsin oma komponentti!! eli ei mitään vaarallista!!
sCVhost.exe taasen ON virus. ja sikstoisekseen jos trojanhunter havaitsee että porttia käyttää jokin epämääräinen ohjelma, niin se kyllä ilmoittaa siitä.
tosin svchost.exe ei ole mikään epämääräinen ohjelma vaan tuikitarpeellinen!!
voithan tosin vielä varmuuden vuoksi skannata sen koneen virustentorjunta ohjelmalla ja katsoa löytyykö tuota scvhost.exe nimellä toimivaa trojania, eli sellaista kuin "W32/Agobot-S". käsittääkseni tuo trojani syö koneen resursseja aivan törkeänä, joten jos se löytyy koneelta niin se pitäisi kyllä huomata jo ihan käytössä.
ja jos haluat niin voithan sulkea tuon kyseisen UDP portin palomuuristasi, ja kokeilla miten käy? jos ei verkko toimi kunnolla niin taas avaat kyseisen portin.
http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/
ja HUOMAA kyseinen teksti tuolla sivulla:
"Security Risk (0-5): 0
Virus: No ( Remove )
Spyware: No ( Remove )
Trojan: No ( Remove )"
että se siitä...
Älä väitä vastoin parempaa tietoa.
Note: The svchost.exe file is located in the c:\windows\System32 folder. In other cases, svchost.exe is a virus, spyware, trojan or worm!
Eli muualla kuin system32 kansiossa->virus!!!
USKO JO!!!
Älä väitä vastoin parempaa tietoa.
Note: The svchost.exe file is located in the c:\windows\System32 folder. In other cases, svchost.exe is a virus, spyware, trojan or worm!
Eli muualla kuin system32 kansiossa->virus!!!
USKO JO!!!
no jokatapauksessa siinä vaiheessa se ei enään ole windowsin käyttämä komponentti josta trojanhunter olisi kyllä jo maininnut ja kehottanut poistamaan sen.
se ei siinä vaiheessa ole windowsin käyttämä komponentti jonka trojanhunter olis huomannut ja kehottanut poistamaan.
Viruksen luoma DLL ja palvelu käyttää myös ihan laillista svchost.exeä.Jokainen svchost sisältää monia eri palveluita,eikä sitä tutkimatta pysty sanomaan onko joku palvelu laillinen vai viruksen luoma.Et selvästikään ymmärrä servicehostin toimintaa.
Port 1130/UDP:
Unknown Protocol for this port
Unknown Application for this port
EI OLE MITÄÄN SYYTÄ OLLA AUKI!!!
Trojan Hunter ei ole erehtymätön!
mikä virus/trojan/yms käyttää tuota UDP porttia 1130, kuin tämä "noknok", jota ei siis järjestelmästä löytyny?
mutta nyt riitti tappelut, edelleenkin väitän että mitään vaaraa ei ole, mutta hommahan saa selvitettyä niinkin yksinkertaisesti että sulkee palomuurista tuon kyseisen portin ja koklaa toimiiko windows ihan niinkun pitääkin. jos toimii niin olkoonpa sitten minunpuolestani kiinni se portti. siltikään en pidä tuota kyseistä serviceä:ä millään tavalla VAARALLISENA.
Molemmilla on ihan järkeviä argumentteja eikä se tosiaan ole virus jos se sijaitsee oikeassa paikassa. Mutta kyllä svchost voi käynnistää matojen luomia palveluja siten että siitä ei millään näe onko se oikea vai ei. Eikä tule mieleen mitään palvelua joka käyttäisi tuota udp 1130 porttia...
Mutta no jos ad-aware, spybot, virustutka ei tunnista mitään epäilyttävää niin ei kai sitten...
Olen lukenut nämä teidän neuvot ja keskustelut ja
nyt olen sulkenut sen portin 1130/UDP. Ainakin vielä
toimii kone moitteetomasti... saas nähdä sitten
jatkossa.
Kiitos kaikille vastanneille!