Newsgroup: it.comp.sicurezza.windows
Titolo: svchost.exe e WinXP

Ho Windows XP ed ho appena installato il firewall di Sygate.
Appena mi collego ad internet, il firewall segnala un tentativo in
"uscita" (outgoing) dell'applicazione c:\windows\system32\svchost.exe.
Questo sia con protocollo ICMP (all'indirizzo 195.110.126.136) sia con
protocollo UDP (all'indirizzo 239.255.255.250).
Sarei proprio curiosa di sapere che applicazione e', e cosa vorrebbe
fare o comunicare? E a chi!!
E' una delle solite spie di Microsoft????
Grazie

 wrote in message
news:9vj3vugqilt864d0t...@4ax.com...

Metti questo link nei preferiti :
http://www.google.it/advanced_group_search?hl=it
poi vai li, e dove c'e' scritto "trova il messaggio con l'ID"
scrivici questo:
ar05io$e18on$
1...@ID-166894.news.dfncis.de
poi clicca su "cerca con Google"
e vedrai che, con questo sistema, la maggior parte delle tue
curiosita' saran soddisfatte
Danny the satisfier

, 
domi...@freemail.it
 says...

Stavo per fare lo stesso identico post!! =))
Ciao ciao!
-- 
------------------------------------------------------------------------
-
  Un anello per trovarli, Un anello per domarli,
  Un anello per ghermirli e nel buio incatenarli.
------------------------------------------------------------------------
-
FIDDer #88

poi clicca su "cerca con Google"
Bene, allora chiudiamo pure il gruppo e tutti gli altri gruppi. A che
servono, tanto c'e' google che e' la soluzione di tutti i nostri
mali!!!
Vi costa tanto rispondere a una semplice domanda o, se non sapete la
risposta, tacere???

 risposta, tacere???
Ok pero' il gruppo lo chiudiamo esclusivamente ai pappaprontisti come
te, la risposta ti era stata data, ma penso proprio che sara' l'ultima
che riceverai vito la testa di cazzo che ti ritrovi.
*PLONK*


ciao Danny, nonostante la brutta piega che questa discussione ha preso per
qualche, diciamo "incomprensione" tra alcuni partecipanti, mi intrometto
perche' quella ricerca che tu hai segnalato non mi ha dato i chiarimenti
sperati.
Ho ritrovato infatti un tuo messaggio che tempo fa avevo letto, ma non diedi
troppo peso a quell'applicazione, forse sbagliando.
Allora chiedevi che porte segnalava:
nel mio caso l'applicazione non cerca di connettersi a nessun IP, ma e' in
ascolto sulle porte:
tcp 135
udp 135
udp 1028
udp 1029
udp 1645
udp 1646
udp 1812
udp 1813
A me non ricordano nessuna backdoor, ne' altro, ma io sono molto
inesperto...
Qualche idea?


ehm... ho dimenticato che il mio os e' w2k, non xp...

Tra l' altro la spiegazione del post citato è un copia incolla dal sito
microsoft....
Anche io mi chiedo a cosa servano tutte ste porte usate da svchost
Da me usa ste porte
2671
2670
2669
2668
123
1900
1084
1083
3389
5000 (!!!)
e altre
Centra di sicurdo con il DNS...ma non sono molto esperto
<(^_^)@l.l> wrote in message news:astast$jc5$1...@lacerta.tiscalinet.it...


 risposta, tacere???
un ricambio negli archivi di google ci vuole ma non mi pare ne' questo
il caso (svchost e xp) ne' che fosse questa la tua obiezione.
insomma, dovresti leggere meglio le risposte (anche le mancate risposte
possono essere istruttive) che ti danno, tutto qui.
ciao
-- 
Giuppech

 risposta, tacere???
Se tu, prima di rispondere, avessi seguito le istruzioni che ti ho scritto,
ti saresti resa conto che la risposta non solo la sapevo, ma ti ho anche
dato tutte le indicazioni necessarie a trovarla.
Certamente la tua reazione e' comprensibile, anzi, e' tipica della
maggior parte delle persone, che difatti trovano piu' comodo chiedere
anziche' mettere in moto il cervello e farlo lavorare un po' :-)


Svchost.exe e' il nome del servizio di "host generico", per
far girare i servizi dalle librerie dynamic-link.
Questo file si trova nella cartella %SystemRoot%\System32 ,
e difatti e' un file di sistema di Windows.
All'avvio di Windows, svchost.exe legge nel registry, e
precisamente nella sezione relativa ai servizi, per costruire
la lista dei servizi che il sistema deve caricare.
Ci posson essere piu' esecuzioni di svchost.exe che "giran"
sul computer contemporaneamente.
Ciascuna sessione di svchost.exe puo' contenere un gruppo di
servizi, cosi' questi servizi posson girare dipendentemente
da come e dove svchost.exe vien fatto partire.
Pertanto, se il pc in questione non contiene virus ed il file svchost.exe
e' quello fornito da Windows, e' assolutamente normale che, all'avvio
del computer, si metta in ascolto sulle porte da te elencate.
Per quanto riguarda il fatto che vi possan esser casi in cui svchost.exe
cerchi di "uscir su internet", si puo' benissimo configurare il
firewall in modo che ne impedisca l'uscita, dato che Windows *deve* poter
funzionare anche senza che il pc sia necessariamente collegato ad internet.
Nel caso specifico di questo thread, svchost.exe tentava di accedere ad
internet a causa della funzionalita' "universal plug & play", in nome della
quale Windows inizia a cercar su internet periferiche plug & play da
connettere
al computer.

anziche' mettere in moto il cervello e farlo lavorare un po' :-)
Approfitto per chiedere scusa, forse ho esagerato un po' nella
risposta che e' sicuramente sembrata esagerata e scortese. Un po'
avevo compreso male (mi era parso di capire "cerca la risposta su
google", invece era piu' rpecisa e mi rimandava anche all'argomento
richiesto. Pardon!!
E' vero che in questo gruppo e' da un po' che faccio domande, ma e'
anche vero, vi giuro, che in altri gruppi do risposte, tranquille e
pacifiche.
Non sono una pappaprontista, cerco sempre di capire e approfondire le
cose. Molte domande sono semplici e le pongo per evitare perdite di
tempo. D'altronde ho un collegamento internet a pagamento e non mi
sembra il caso di perdere molto tempo per risolvere semplici
questioni.
Cmq chiedo ancora scusa e, in particolare ringrazio te ed altri per le
risposte che comunque mi avete dato.
Ciao

 Ciao
No problem, l'importante e' capirsi (prima o poi)

 del computer, si metta in ascolto sulle porte da te elencate.
ma con tutte queste porte aperte che win xp lascia, non e' rischioso ?
E se venissero chiuse la funzionalita' del sistema viene poi compromessa ?
Per intenderci su svchost ci sono diverse porte aperte, a me ad esempio
interesserebbe solo aprire la porta per netmeeting o altro, questo
potrebbe creare problemi di stabilita' degli altri applicativi ?


Guarda, non conoscendo esattamente cio' che fa svchost, non posso
darti una risposta certa.
Pero' posso fare un ragionamento basato su fatto che, in ogni caso,
win xp *deve* poter girare anche su un computer non collegato ad
internet.
Pertanto, se blocco qualsiasi accesso svchost voglia fare da e verso
internet,
la funzionalita' del mio sistema non dovrebbe esser compromessa.

 la funzionalita' del mio sistema non dovrebbe esser compromessa.
Ma in effetti Danny, io ho provato ad installare un programmino che
blocca le porte, (analogx blockport) senza chiuderle e in effetti mi sembra
che la navigazione, la posta e il chatting funzionino comunque bene...
quindi
mi chiedo a cosa servano tutte quelle porte aperte con svchost, dovrei
provare altre funzionalita' come l'ics... mha... sono perplesso.