входящие соединения на svhost.exe - Выбор сетевого экрана (фаерволы, firewall) - Форумы Anti-Malware.ru Перейти к содержанию
Xcell

входящие соединения на svhost.exe

Recommended Posts

Xcell

установив Comodo IS, пришел в ужас ( :lol: ): кто-то каждые 2 секунды пытается соединиться с процессом svhost.exe. поубвивал некоторые процессы, торренты и прочее. соединения не прекратились. за полчаса существования Comodo, было заблочено ~4000 (!!!) попыток соединения.

подскажите, пожалуйста, в чем дело? может что-то полезное блокируется?

5070db483d4ft.jpg

опечатался, извините. процесс "svchost.exe"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Б.К.

Попробуйте Svchost Analyzer (http://www.neuber.com/free/svchost-analyzer/) - он сообщит, что именно запускает каждый экземпляр svchost, а там уже можно будет посмотреть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Xcell

Svchost Analyzer не видит более половины библиотек. и так на каждом процессе. (использую Windows 7 х64)

0f5778a978dbt.jpg

и меня напрягают 2 процесса вверху.

P.S.: в Comodo в активных Исходящих соединениях как раз висят те же IP, что и пытаются соединиться. стоит их разорвать, и Входящие тоже прекращают ломиться. следовательно, установленный софт себя так ведет. как же его поймать за хвост?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Господа, а что может означать такой результат:

Results.JPG

(интересует судьба двух верхних процессов).

post-4040-1272827873_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Господа, а что может означать такой результат:

запуск программы от имени администратора. группа - не майкрософтский файл :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Господа, а что может означать такой результат:

Там же всё написано. Нет доступа - запустите прогу от имени админа.

А не проще было сразу для начала запустить Process Explorer под админом?

pe.gif

post-4003-1272869736_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×