Foros del Web » Administración de Sistemas » Seguridad y redes »

svchost y seguridad

Estas en el tema de svchost y seguridad en el foro de Seguridad y redes en Foros del Web. Hola Tengo el windows xp y tambien tengo instalado el norton firewall, mi pregunta va sobre svchost.exe de windows, continuamente salta el firewall indicandome que ...
  #1 (permalink)  
Antiguo 07/08/2003, 13:06
Avatar de alcohol  
Fecha de Ingreso: noviembre-2002
Mensajes: 99
Antigüedad: 22 años
Puntos: 0
svchost y seguridad

Hola

Tengo el windows xp y tambien tengo instalado el norton firewall,
mi pregunta va sobre svchost.exe de windows, continuamente salta el firewall indicandome que se esta intentando conectar con este archivo mediante UPD (inbound) desde un ordenador de china, hawwai (e utilizado el visual route). Yo por si acaso deniego el acceso (aunque norton me recomienda que lo permita) y lo hago pq hace poco se colaron en mi pc y no dejaban de mandar emails desde mi ordenador (incluso leer el cd que ya no me acordaba que estaba en el lector).
Mi pregunta es si es normal que svchost envie / reciba informacion de internet ¿bloqueo forever el acceso a este archivo?, ¿estoy impidiendo algo importante para windows?
  #2 (permalink)  
Antiguo 07/08/2003, 16:37
Avatar de BrujoNic
Super Moderador
 
Fecha de Ingreso: noviembre-2001
Ubicación: Costa Rica/Nicaragua
Mensajes: 16.935
Antigüedad: 23 años
Puntos: 655
Svchost.exe es un nombre fácil de decir. Es por este medio que se tienen servicios en ejecución para los DLL (dinamic-link libraries). Este archivo esta localizado en %SystemRoot%\System32. Al iniciar, Svchost.exe verifica partes de servicios del registro para construir una lista de servicios que necesita para cargar. Pueden haber múltiples instancias de Svchost.exe ejecutandose al mismo tiempo...

Información completa en What is Svchost.exe

Si trata de enviar información fuera, puede ser por un sniffer monitoreandote y esta instalado en tu pc que lo obligue a conectarse a otro lugar o un trojan.
__________________
La tecnología está para ayudarnos. No comprendo el porqué con esa ayuda, la gente escribe TAN MAL.
NO PERDAMOS NUESTRO LINDO IDIOMA ESPAÑOL
  #3 (permalink)  
Antiguo 08/08/2003, 05:54
Avatar de alcohol  
Fecha de Ingreso: noviembre-2002
Mensajes: 99
Antigüedad: 22 años
Puntos: 0
Segun dices brujoNic, svchost verificas servicios que necesita cargar, pero estos servicios seran los del propio windowsxp y no necesitara acceder a internet y mucho menos que nadie acceda a svchost desde fuera cuando este ni siquiera puede salir (se lo impido)
  #4 (permalink)  
Antiguo 08/08/2003, 10:21
Avatar de BrujoNic
Super Moderador
 
Fecha de Ingreso: noviembre-2001
Ubicación: Costa Rica/Nicaragua
Mensajes: 16.935
Antigüedad: 23 años
Puntos: 655
Cita:
Si trata de enviar información fuera, puede ser por un sniffer monitoreandote y esta instalado en tu pc que lo obligue a conectarse a otro lugar o un trojan.
A eso me refiero... nada tiene que hacer enviando o recibiendo información a través de internet... Pero debes de recordar que Mr Dolar$sof tiene incorporado en sus productos herramientas para que les esten enviando información y saber lo que estas haciendo.

Mira estos artículos:
¿Windows XP nos espia?
[HACK] Nos espia Microsoft?
MISTERIOS DE MICROSOFT. ¿Nos espía?

Eso para darles algunos ejemplos y pueden obtener más de Google
__________________
La tecnología está para ayudarnos. No comprendo el porqué con esa ayuda, la gente escribe TAN MAL.
NO PERDAMOS NUESTRO LINDO IDIOMA ESPAÑOL
  #5 (permalink)  
Antiguo 09/08/2003, 15:37
Avatar de alcohol  
Fecha de Ingreso: noviembre-2002
Mensajes: 99
Antigüedad: 22 años
Puntos: 0
Gracias, he bloqueado permanentemente el acceso a svchost pq hasta ahora no me a dado ningun problema impidiendoselo cada vez que lo intentaba.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 02:55.