Newsgroup: it.comp.sicurezza.windows
Titolo: Il firewall nn sa se bloccarmi i seguenti "exe" di WIN2K:

1] Generic Host Process For Win32 Services:
svchost.exe
2] Spooler SubSystem App:
spoolsv.exe
Da Task Manager osservo che mentre spoolsv rimane unico,
di svchost se ne creano copie, tutti gli exe risiedono su disco in system32
di WINNT.
A cosa servono?!
Posso bloccarli sia come client che come server?!
---------------
3] Applicazioni Servizi e controller:
SERVICES.EXE
e questo a cosa serve?!
Grazie in anticipo, Ro.
matr...@tin.it

... non mi da nessun errore RPC o cose che hanno a che fare con Blaster,
solo nn so se farli andare in Internet sia Outband che Inband.

(Win 2000 Prof.)Da qualche giorno anche il mio Norton Int.Sec. mi averte: 
Un sistema remoto sta tentando di accedere a generic Host Process for
Win32 service sul computer.
Ale ore... è stata rilevata la sequente comunicazione:
Aplicazione: C\WINDOWS\SYSTEM32|svchost.exe
Protocolo: TCP (in entrata)
L'indirizzo remoto cambia ogni volta 
1.255.8.77:1462
, 1.255.9.101:1118...
L'indirizzo locale (mio IP) + epmap(135).
Per aprofondire il problema non ho bloccato ancora definitivamente questa
comunicazione.Da questa mattina questo sistema remoto ha cercato 5 volte
di accedere al PC.  
Qualcuno mi può chiarire cosa significa questo ?
Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

beh, in realtà è impossibile stabilire cosa facciano veramente i "task" di
windows..solo la microsoft lo sa  ... addiritura sembra che anche il sistema
di windows update dalla versione 4 (l'attuale) fornisca info relative ai
software e all'hardware presente sul sistema.
In realtà il servizio svchost.exe dovrebbe unicamente occuparsi
dell'interazione di rete, vale a dire gestire l'invio e la ricezione, nonchè
lo smistamento dei pacchetti di informazioni in internet e in LAN.
Sembra svolgere altre funzioni definite "di supporto" ma in teoria non
dovrebbe avere la capacità di inviare informazioni personali del tipo che
preoccupano a te.
A dir la verità io non mi preoccuperei tanto di quel programma così
misterioso, quanto di altri notevolmente diffusi e ll'insaputa molto +
pericolosi, come ad esempio windows media player, una autentica banca dati
per la microsoft, in grado di ciucciare una marea di info ed inviarle dritte
dritte al proprietario...

Svchost.exe - You cannot end this process from Task Manager.
This is a generic process, which acts as a host for other processes running
from DLLs; therefore, don't be surprised to see more than one entry for this
process. To see what processes are using Svchost.exe, use Tlist.exe from the
Windows 2000 CD-ROM; the syntax is tlist -s at the command prompt.

Ok, adesso ho capito qualche cosa. Grazie.


ok spiega allora.

sblocco in Access to Internet
blocco in Server to Internet
è corretto?!

Tu sicuramente capisci questi processi meglio di me. Mi sembra di aver
capito che si tratta di una comunicazione con la Microsoft e sappiamo
tutti che loro prendono diverse info dai nostri PC. In fatti, la cosa si è
accentuata da quando ho fatto l'aggiornamento a SP4. Ti sembra corretta la
mia conclusione ?


 L'indirizzo locale (mio IP) + epmap(135).
Perchè l'IP remoto cambia ogni volta?!

> Perchè l'IP remoto cambia ogni volta?!
Io non lo so. Speriamo che in questo forum ci sia qualcuno che ci puo
aiutare.
In attesa delle notizie blocco la comunicazione.


http://forum.hwupgrade.it/showthread.php?s=&threadid=515690