想請問這個svchost.exe

[minami]

我用的防火牆是outpost pro，雖然這個看起來是連向hinet的東西，可是我每次即使為它建立一條規則，它下次又會換另外一個port跑出來，像是UDP:12356

這樣，真的是很厭煩，然後我把它完全禁止活動之後，就不能上網了；只針對hntp1.hinet.net做封鎖，有的電腦可以連上，有的電腦不能連，這問題其實困擾我很久了，是不是有前輩可以告知一下，這到底是啥網路活動，我到底該不該禁止它？

因為我打123去問hinet的服務人員也不是很清楚...但是我不是很喜歡我不了解的網路活動在我的監視底下跑來跑去。

[rushoun]

谷哥了一下
可能是病毒:http://tw.myblog.yahoo.com/jw!dVPS6B...rticle?mid=291
http://forum.slime.com.tw/thread166595.html
http://www.gamebase.com.tw/forum/37011/topic/73744064/1

[j1947]

svchost.exe 是windows上處理服務在用的程式，例如：網路(TCP/IP)、更新......
http://en.wikipedia.org/wiki/Svchost.exe

所以你封鎖她的網路會造成你完全無法上網的原因
你說的UDP你封鎖他就會換
我想你說的PORT應該是指你本機電腦的PORT
每個連線只有目的端的PORT是固定的
如果是對外你上GOOGLE的話那這次連線會固定的就是你是連GOOGLE SERVER的80PORT
如果你有架網站(PORT 80)的話外面要連去你的網頁，以他的角度也是目的端(你的電腦)的PORT是80
如果你要封鎖某一種連線你應該要封鎖那筆連線的目的端IP外加PORT才對

以上是小的粗淺的見解

[minami]

我在原來的文章那裡有附上我當時狀況的圖片，不過即使我把圖片中hntp1.hinet.net,UDP:53630作封鎖，他大概不到半小時就會換一個port來問我

好比說 hntp1.hinet.net UDP:53631

這東西真的是病毒嗎 -___-?

[rushoun]

要不要用這個程式監看一下你的網路現況:Tcpview
上網google一下，就可以找到了。

[pcboy]

svchost.exe 除非中毒，或者被用來載入病毒，否則它是正常的檔案
MS-Windows 很多運作要靠它

[rushoun]

以我的電腦看來:
svchost.exe:1096 UDP
svchost.exe:1096 UDP
svchost.exe:828 TCP
svchost.exe:932 UDP
svchost.exe:932 UDP

svchost.exe開了5個連線，但是只有3個port，看來算正常。