Se connecter / S'enregistrer
Votre question

pourquoi sur svchost.exe y'a t'il des attaques

Tags :
  • Logiciels
  • Sécurité
Dernière réponse : dans Sécurité et virus
28 Août 2004 12:34:38

salut à tous, bon ma question est simple,

dans mon logiciel de firewall, il m'indiques des attaques critiques, et ainsi chaque fois, c'est sur svchost.exe!

y'a t'il une raison spécifique?
et faut t'il absolument que svchost.exe se connecte sur internet?

merci!

Autres pages sur : svchost exe attaques

28 Août 2004 12:39:47

Svchost.exe est un processus essentiel au bon fonctionnement du PC, vérifie l'orthographe ça doit être svchost.exe et non scvchost.exe qui correspond à un ver.
28 Août 2004 18:10:11

Pour Svchost.exe

Le fichier Svchost.exe se trouve dans le dossier %RacineSystème%\System32.

Au démarrage, Svchost.exe vérifie la partie du Registre réservée aux services pour générer une liste des services qu'il doit charger.

Les groupes Svchost.exe sont identifiés dans la clé de Registre suivante :
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Donc "netsvcs" est un groupe permettant de lancer des services spécifiques.

Si tu veux voir tous les services que ce groupe peut lancer à travers ce processus générique il te suffit d'éditer la valeur REG_MULTI_SZ.

Chez moi ca donne ca (xp pro sp1) :

6to4
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
DHCP
ERSvc
EventSystem
FastUserSwitchingCompatibility
HidServ
Ias
Iprip
Irmon
LanmanServer
LanmanWorkstation
Messenger
Netman
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasauto
Rasman
Remoteaccess
Schedule
Seclogon
SENS
Sharedaccess
SRService
Tapisrv
Themes
TrkWks
W32Time
WZCSVC
Wmi
WmdmPmSp
winmgmt
TermService
wuauserv
BITS
ShellHWDetection
helpsvc
uploadmgr


+++
Contenus similaires
29 Août 2004 12:53:31

bon ma lanterne étant maintenant éclairer plus fortement, si j'ai bien compris, il faut que que svchost.exe se connecte sur internet, sinon mon pc ne fonctioneras pas comme il faut c'est bien cela que vous vouliez dire?

et le nom c'est belle et bien svchost.exe à l'adresse du répertoire racine, je sais aussi que certaine personne change juste une lettre d'un nom de fichier d'origine que windob à besoin, pour envoyer soit des vers soit des autres programmes!.
29 Août 2004 18:31:33

Citation :
bon ma lanterne étant maintenant éclairer plus fortement, si j'ai bien compris, il faut que que svchost.exe se connecte sur internet, sinon mon pc ne fonctioneras pas comme il faut c'est bien cela que vous vouliez dire?


Ben cela dépend du service qui veut accéder au net.
Finalement, ce qu'il faut comprendre , c'est que c'est un service qui vas accèder au net par le biais de ce processus générique.

Regarde donc quels sont les services actifs et arrête certain d'entre eux comme "Acces a la base de registre a distance".

Ton firewall t'indique t il plus d'info que le nom du processus ?
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS