想請問這個svchost.exe



贊助商連結


minami
2011-05-13, 08:46 PM
我用的防火牆是outpost pro,雖然這個看起來是連向hinet的東西,可是我每次即使為它建立一條規則,它下次又會換另外一個port跑出來,像是UDP:12356

這樣,真的是很厭煩,然後我把它完全禁止活動之後,就不能上網了;只針對hntp1.hinet.net做封鎖,有的電腦可以連上,有的電腦不能連,這問題其實困擾我很久了,是不是有前輩可以告知一下,這到底是啥網路活動,我到底該不該禁止它?

因為我打123去問hinet的服務人員也不是很清楚...但是我不是很喜歡我不了解的網路活動在我的監視底下跑來跑去。

21547

贊助商連結


rushoun
2011-05-13, 11:39 PM
谷哥了一下
可能是病毒:http://tw.myblog.yahoo.com/jw!dVPS6BOTFAQsVR2DkEApT9s9tQ--/article?mid=291
http://forum.slime.com.tw/thread166595.html
http://www.gamebase.com.tw/forum/37011/topic/73744064/1

j1947
2011-05-14, 07:04 PM
svchost.exe 是windows上處理服務在用的程式,例如:網路(TCP/IP)、更新......
http://en.wikipedia.org/wiki/Svchost.exe

所以你封鎖她的網路會造成你完全無法上網的原因
你說的UDP你封鎖他就會換
我想你說的PORT應該是指你本機電腦的PORT
每個連線只有目的端的PORT是固定的
如果是對外你上GOOGLE的話那這次連線會固定的就是你是連GOOGLE SERVER的80PORT
如果你有架網站(PORT 80)的話外面要連去你的網頁,以他的角度也是目的端(你的電腦)的PORT是80
如果你要封鎖某一種連線你應該要封鎖那筆連線的目的端IP外加PORT才對

以上是小的粗淺的見解

minami
2011-05-18, 08:02 AM
我在原來的文章那裡有附上我當時狀況的圖片,不過即使我把圖片中hntp1.hinet.net,UDP:53630作封鎖,他大概不到半小時就會換一個port來問我

好比說 hntp1.hinet.net UDP:53631

這東西真的是病毒嗎 -___-?

rushoun
2011-05-18, 10:13 AM
要不要用這個程式監看一下你的網路現況:Tcpview
上網google一下,就可以找到了。

pcboy
2011-05-18, 12:29 PM
svchost.exe 除非中毒,或者被用來載入病毒,否則它是正常的檔案
MS-Windows 很多運作要靠它

rushoun
2011-05-18, 01:35 PM
以我的電腦看來:
svchost.exe:1096 UDP
svchost.exe:1096 UDP
svchost.exe:828 TCP
svchost.exe:932 UDP
svchost.exe:932 UDP

svchost.exe開了5個連線,但是只有3個port,看來算正常。