微点交流论坛 - 微点主动防御软件 - 关于SVCHOST的疑问【已解决】

klose1985
注册用户

积分 53
发帖 53
注册 2008-7-7

#1 关于SVCHOST的疑问【已解决】

实际上是微点让我认识了这个进程，以前没注意过，后来发现SVCHOST有时连接美国（就是调整时间同步那个），有时连接我们当地运营商，也就没注意~~~~查了很多解释也就放心了~~
可昨天在学校，学校用星空极速，上网一段时间发现SVCHOST大量连出,连出地址有大连，北京，什么的全国各地都有~~~微点没报，说没有可疑程序，360也说是安全连接，我断网后，再上才连接的少了些，我学校系统是WIN2000服务器版，请问关于这个程序到底是怎么回事呀，微点说没事就没事吗？我不会被黑了吧？？

很相信微点的，但请你们的技术人员详细讲解一下，SVCHOST为什么要连接当地运营商，为什么会出现我昨天的情况（不是ARP吧），我毕竟是菜鸟，但是对微点很信任的，可是那么多IP连出我实在不放心呀，拜托你们懂得人解释下呀~~~

[ Last edited by Legend on 2008-9-20 at 16:45 ]

※ ※ ※ 本文纯属【klose1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-18 17:58

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

正常的svchost本身属于系统文件，其进程提供很多系统服务，如：rpcss服务、dhcp服务、时间同步等，所以有的时候他可能会通过特定端口访问网络。
如果您觉得您的系统中存在异常，您可以把您的微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下是否存在可疑进程。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-9-18 18:20

klose1985
注册用户

积分 53
发帖 53
注册 2008-7-7

#3

原来如此，那么多服务要用它，谢谢了

※ ※ ※ 本文纯属【klose1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-18 22:21

esking
中级用户

积分 246
发帖 247
注册 2007-2-6

#4

如果某个svchost只连一个不变地址那才是可疑的。

※ ※ ※ 本文纯属【esking】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-18 22:42

klose1985
注册用户

积分 53
发帖 53
注册 2008-7-7

#5

邮件已经发出，请查收

※ ※ ※ 本文纯属【klose1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-19 16:47

klose1985
注册用户

积分 53
发帖 53
注册 2008-7-7

#6

收到邮件，问题解决，谢谢！

※ ※ ※ 本文纯属【klose1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-20 16:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

问题已解决，锁帖处理，如果有其他疑问，请另开新帖！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-9-20 16:44

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号