17/12/2005, 17:46
|
| | | Fecha de Ingreso: noviembre-2005 Ubicación: Sarajevo
Mensajes: 56
Antigüedad: 19 años, 2 meses Puntos: 0 | |
| Hola, os comento sobre el proceso svchost independientemente de los procesos que tienes que tener en tu sistema, (system, servicio local,...) ojo si tienes un svchost que tenga un proceso con tu nombre de usuario, ya que puede tratarse de un troyano que utilice ese proceso para arrancar.
Te lo digo porque esta muy de moda, el inyectar los servidores con procesos del sistema, asi si a una persona le salta el Firewall y le dice que IExplore quiere acceder a la red, le dira que si. Siendo este proceso un servidor.
Osea, la gente utiliza procesos que todo el mundo tiene en su pc, para camuflar el nombre de los servidores, por eso hay que tener mucho ojo.
Ya que un proceso de svchost no es muy normal que pida autorizacion de salida al exterior cuando el ordenador ya esta configurado.... deberia pedir autorizacion la primera vez que configuramos el Firewall y como Generic Host Process For Win32 Services asi pues no es muy normal esa notificacion si el pc ya lo tenemos tiempo configurado.... |