Archivo del System32

Svchost.exe es el nombre genérico para los servicios que controlan las bibliotecas
dinámicas (DLLs) y es un lanzador de servicios:

Generic Host Process for Win 32 Service:
http://support.microsoft.com/defaul...US;Q250320

En una sesion es normal que esten abiertos mas de uno.

Puerto 1025:
http://www.netice.com/Advice/Exploi...efault.htm

Alejandro Curquejo
Microsoft MVP
Windows XP-Shell/User


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase y no
otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"JC" escribió en el mensaje
news:
| Hola a todos:
| Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
| alerta lo siguiente:
| Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
| (entrante).
| Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
| Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
| siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
| 1025 y al parecer la compañía es "Microsoft Corporation".
| ¿Cual puede ser el motivo de querer acceder a dicho archivo? Yo por si acaso
| siempre deniego
| la entrada, sea de quien sea. Pero me gustaría conocer de a lo que me
| expongo por autorizar una
| entrada o salida a este archivo (svchost.exe)
| Muchas gracias y saludos.
|
|
|

Alezito gracias por tu respuesta:
Entonces (haciendo uso de tu paciencia) ¿no hay ningun problema en permitir
el que solo Microsoft acceda a este archivo?
Gracias .-)))

*********************
"Alezito [MS MVP]" escribió en el mensaje
news:%23$

Svchost.exe es el nombre genérico para los servicios que controlan las

bibliotecas

dinámicas (DLLs) y es un lanzador de servicios:

Generic Host Process for Win 32 Service:
http://support.microsoft.com/defaul...US;Q250320

En una sesion es normal que esten abiertos mas de uno.

Puerto 1025:
http://www.netice.com/Advice/Exploi...efault.htm

Alejandro Curquejo
Microsoft MVP
Windows XP-Shell/User


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase

y no

otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no

rights*

-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"JC" escribió en el mensaje
news:
| Hola a todos:
| Muchas veces el cortafuegos que tengo instalado me señala en una

pantalla de

| alerta lo siguiente:
| Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe

TCP

| (entrante).
| Miro en el asistente de la alerta y me indica que, "Microsoft Generic

Host

| Processa for Win32 Service" intenta conectarse a un equipo (en este caso

la

| siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el

puerto

| 1025 y al parecer la compañía es "Microsoft Corporation".
| ¿Cual puede ser el motivo de querer acceder a dicho archivo? Yo por si

acaso

| siempre deniego
| la entrada, sea de quien sea. Pero me gustaría conocer de a lo que me
| expongo por autorizar una
| entrada o salida a este archivo (svchost.exe)
| Muchas gracias y saludos.
|
|
|

Pero no es Microsoft, svchost es un lanzador de servicios que pueden solicitar
aplicaciones de terceros, solo debe resultar sospechoso si observas un consuno
excesivo del rendimiento del sistema por uno de estos svchost, esto es facilmente
comprobable desde el administrador de tareas.
Existe una aplicacion (taskinfo) que permite ver quien ha llamado al servicio:
http://www.iarsn.com/

Alejandro Curquejo
Microsoft MVP
Windows XP-Shell/User


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase y no
otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"JC" escribió en el mensaje
news:u$
| Alezito gracias por tu respuesta:
| Entonces (haciendo uso de tu paciencia) ¿no hay ningun problema en permitir
| el que solo Microsoft acceda a este archivo?
| Gracias .-)))
|
| *********************
| "Alezito [MS MVP]" escribió en el mensaje
| news:%23$
| > Svchost.exe es el nombre genérico para los servicios que controlan las
| bibliotecas
| > dinámicas (DLLs) y es un lanzador de servicios:
| >
| > Generic Host Process for Win 32 Service:
| > http://support.microsoft.com/defaul...US;Q250320
| >
| > En una sesion es normal que esten abiertos mas de uno.
| >
| > Puerto 1025:
| > http://www.netice.com/Advice/Exploi...efault.htm
| >
| > --
| > Alejandro Curquejo
| > Microsoft MVP
| > Windows XP-Shell/User
| >
| >
| > -The computer is your friend; trust the computer
| > -Inspired community; inspiring people
| >
| > *Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase
| y no
| > otorga ningun derecho de reclamo*
| > *This posting is provided "AS IS" with no warranties, and confers no
| rights*
| >
| > -Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
| > -DTS-L.Org- http://www.dts-l.org/
| >
| > Que es el Programa MVP (Most Valuable Professional)
| > http://mvp.support.microsoft.com/de...pr=mvpfaqs
| >
| >
| >
| > "JC" escribió en el mensaje
| > news:
| > | Hola a todos:
| > | Muchas veces el cortafuegos que tengo instalado me señala en una
| pantalla de
| > | alerta lo siguiente:
| > | Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe
| TCP
| > | (entrante).
| > | Miro en el asistente de la alerta y me indica que, "Microsoft Generic
| Host
| > | Processa for Win32 Service" intenta conectarse a un equipo (en este caso
| la
| > | siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el
| puerto
| > | 1025 y al parecer la compañía es "Microsoft Corporation".
| > | ¿Cual puede ser el motivo de querer acceder a dicho archivo? Yo por si
| acaso
| > | siempre deniego
| > | la entrada, sea de quien sea. Pero me gustaría conocer de a lo que me
| > | expongo por autorizar una
| > | entrada o salida a este archivo (svchost.exe)
| > | Muchas gracias y saludos.
| > |
| > |
| > |
| >
| >
|
|
|

Pues la solución está clara. Muchas gracias por tu ayuda.
Saludos :-)))

*****************
"Alezito [MS MVP]" escribió en el mensaje
news:%

Pero no es Microsoft, svchost es un lanzador de servicios que pueden

solicitar

aplicaciones de terceros, solo debe resultar sospechoso si observas un

consuno

excesivo del rendimiento del sistema por uno de estos svchost, esto es

facilmente

comprobable desde el administrador de tareas.
Existe una aplicacion (taskinfo) que permite ver quien ha llamado al

servicio:

http://www.iarsn.com/

Alejandro Curquejo
Microsoft MVP
Windows XP-Shell/User


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase

y no

otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no

rights*

-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"JC" escribió en el mensaje
news:u$
| Alezito gracias por tu respuesta:
| Entonces (haciendo uso de tu paciencia) ¿no hay ningun problema en

permitir

| el que solo Microsoft acceda a este archivo?
| Gracias .-)))
|
| *********************
| "Alezito [MS MVP]" escribió en el mensaje
| news:%23$
| > Svchost.exe es el nombre genérico para los servicios que controlan las
| bibliotecas
| > dinámicas (DLLs) y es un lanzador de servicios:
| >
| > Generic Host Process for Win 32 Service:
| > http://support.microsoft.com/defaul...US;Q250320
| >
| > En una sesion es normal que esten abiertos mas de uno.
| >
| > Puerto 1025:
| > http://www.netice.com/Advice/Exploi...efault.htm
| >
| > --
| > Alejandro Curquejo
| > Microsoft MVP
| > Windows XP-Shell/User
| >
| >
| > -The computer is your friend; trust the computer
| > -Inspired community; inspiring people
| >
| > *Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna

clase

| y no
| > otorga ningun derecho de reclamo*
| > *This posting is provided "AS IS" with no warranties, and confers no
| rights*
| >
| > -Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
| > -DTS-L.Org- http://www.dts-l.org/
| >
| > Que es el Programa MVP (Most Valuable Professional)
| > http://mvp.support.microsoft.com/de...pr=mvpfaqs
| >
| >
| >
| > "JC" escribió en el mensaje
| > news:
| > | Hola a todos:
| > | Muchas veces el cortafuegos que tengo instalado me señala en una
| pantalla de
| > | alerta lo siguiente:
| > | Un sistema remoto intenta tener acceso a

\Windows\System32\svchost.exe

| TCP
| > | (entrante).
| > | Miro en el asistente de la alerta y me indica que, "Microsoft

Generic

| Host
| > | Processa for Win32 Service" intenta conectarse a un equipo (en este

caso

| la
| > | siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el
| puerto
| > | 1025 y al parecer la compañía es "Microsoft Corporation".
| > | ¿Cual puede ser el motivo de querer acceder a dicho archivo? Yo por

si

| acaso
| > | siempre deniego
| > | la entrada, sea de quien sea. Pero me gustaría conocer de a lo que

me

| > | expongo por autorizar una
| > | entrada o salida a este archivo (svchost.exe)
| > | Muchas gracias y saludos.
| > |
| > |
| > |
| >
| >
|
|
|