Archivo del System32

02/05/2004 - 12:00 por JC | Informe spam
Hola a todos:
Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
alerta lo siguiente:
Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
(entrante).
Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
1025 y al parecer la compañía es "Microsoft Corporation".
¿Cual puede ser el motivo de querer acceder a dicho archivo? Yo por si acaso
siempre deniego
la entrada, sea de quien sea. Pero me gustaría conocer de a lo que me
expongo por autorizar una
entrada o salida a este archivo (svchost.exe)
Muchas gracias y saludos.
 

Leer las respuestas

#1 Alezito [MS MVP]
02/05/2004 - 12:20 | Informe spam
Svchost.exe es el nombre genérico para los servicios que controlan las bibliotecas
dinámicas (DLLs) y es un lanzador de servicios:

Generic Host Process for Win 32 Service:
http://support.microsoft.com/defaul...US;Q250320

En una sesion es normal que esten abiertos mas de uno.

Puerto 1025:
http://www.netice.com/Advice/Exploi...efault.htm

Alejandro Curquejo
Microsoft MVP
Windows XP-Shell/User


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase y no
otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"JC" escribió en el mensaje
news:
| Hola a todos:
| Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
| alerta lo siguiente:
| Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
| (entrante).
| Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
| Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
| siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
| 1025 y al parecer la compañía es "Microsoft Corporation".
| ¿Cual puede ser el motivo de querer acceder a dicho archivo? Yo por si acaso
| siempre deniego
| la entrada, sea de quien sea. Pero me gustaría conocer de a lo que me
| expongo por autorizar una
| entrada o salida a este archivo (svchost.exe)
| Muchas gracias y saludos.
|
|
|

Preguntas similares