| Asunto: | Re: [SauloNet] consulta sobre seguridad. | | Fecha: | Lunes, 29 de Marzo, 2004 10:25:55 (-0300) | | Autor: | Jose Ruiz <j_ruiz64 @.........ar>
|
Gracias a los que me respondieron, y comento que estuve fijandome bien y el
archivo que intenta acceder a internet se llama scvhost.exe (no svchost.exe, como
habia leido anteriormente) y el SO que utilizo es el W98 SE. La ubicacion es
C:\WINDOWS\SYSTEM. Por lo que me dicen, deduzco que deberia borrarlo sin mayores
miramientos, pero agradeceria me confirmaran esto.
Nuevamente gracias y saludos a todos.
José.
Carlos Nagy <cenagy@cantv.net> wrote:
Hola José, te informo que el svchost.exe es una aplicación que trabaja como
anfitrión de procesos para servicios que corren desde las DDL's y por lo
tanto es un archivo legal en el sistema de Windows y que se encuentra
bubicado en: c:\windows\system32\svchost.exe.
Sin embargo existen gusanos como el W32/Nachi que inserta un archivo con el
mismo nombre (svchost.exe) y se encuentra en la siguiente ruta:
c:\windows\system32\wins\svchost.exe
junto a este otro: dllhost.exe
c:\windows\system32\wins\dllhost.exe
Existe otro gusano llamado W32/Darker con características de Trojano de
control remoto. Cuando se ejecuta, el gusano se copia en la siguiente
carpeta: c:\windows\svchost.exe.
Hay otros como el W32/Morb que se copia en la siguiente ruta:
c:\winnt\svchost.exe
Así que debes revisar la procedencia de este archivo. Recuerda que el
legítimo se encuentra en la ruta c:\windows\system32\svchost.exe en sistemas
W2k/XP
Saludos
Carlos Nagy
________________________
----- Original Message -----
From: "Jose Ruiz"
To:
Sent: Friday, March 26, 2004 10:11 AM
Subject: [SauloNet] consulta sobre seguridad.
> Hola a todos:
> He instalado hace poco el Zone Alarm, y generalmente al poco tiempo de
iniciar la conexion a Internet me aparece un aviso de que el archivo
SVCHOST.EXE esta intentando conectarse a Internet. Siempre le doy a no, pero
no se si esta bien o no.
> Alguien podria orientarme?
> Desde ya, muchas gracias.
>
> José.
>
>
>
> ---------------------------------
> ¿Buscás un auto?
> Encontralo en Yahoo! Autos
> ¡Más de 4000 clasificados todos los días!
> Usados - 0 km - Vendé el tuyo
>
> ____________________________
>
> Lista de correos de Saulo.Net
> Información, bajas y altas en http://www.saulo.net/lista/
>
>
>
>
____________________________
Lista de correos de Saulo.Net
Información, bajas y altas en http://www.saulo.net/lista/
---------------------------------
¿Buscás un auto?
Encontralo en Yahoo! Autos
¡Más de 4000 clasificados todos los días!
Usados - 0 km - Vendé el tuyo
|