新手请教

winniu

services.exe问题日志为日期/时间: 2007-11-19 08:38:41级别: 高报告者: 应用程序行为分析描述: 可疑行为（svchost.exe）应用程序: C:\WINDOWS\system32\svchost.exe父程序: C:\WINDOWS\system32\services.exe协议: UDP 出站目标: 239.255.255.250::upnp-mcast(1900)详细资料: C:\Program Files\MSN Messenger\msnmsgr.exe 试图通过 OLE 操作使用 C:\WINDOWS\system32\svchost.exe，此行为有可能被用以劫持其它应用程序。 日期/时间: 2007-11-19 08:38:40级别: 高报告者: 应用程序行为分析描述: 可疑行为（svchost.exe）应用程序: C:\WINDOWS\system32\svchost.exe父程序: C:\WINDOWS\system32\services.exe协议: UDP 入站目标: 192.168.1.102::ntp(123)详细资料: C:\Program Files\MSN Messenger\msnmsgr.exe 试图通过 OLE 操作使用 C:\WINDOWS\system32\svchost.exe，此行为有可能被用以劫持其它应用程序。 日期/时间: 2007-11-19 08:38:40级别: 高报告者: 应用程序行为分析描述: 可疑行为（svchost.exe）应用程序: C:\WINDOWS\system32\svchost.exe父程序: C:\WINDOWS\system32\services.exe协议: UDP 入站目标: 192.168.1.102::dhcp(68)详细资料: C:\Program Files\MSN Messenger\msnmsgr.exe 试图通过 OLE 操作使用 C:\WINDOWS\system32\svchost.exe，此行为有可能被用以劫持其它应用程序。 请各位高人指教这是不是病毒行为啊!

kanhairen

你在局域网中吗？如果是的话如下几个可以理解为正常行为：
1、可疑行为（svchost.exe）应用程序: C:\WINDOWS\system32\svchost.exe父程序: C:\WINDOWS\system32\services.exe协议: UDP 出站目标: 239.255.255.250::upnp-mcast(1900)      正在进行“端口映射”
2、应用程序: C:\WINDOWS\system32\svchost.exe父程序: C:\WINDOWS\system32\services.exe协议: UDP 入站目标: 192.168.1.102::ntp(123)
应用程序: C:\WINDOWS\system32\svchost.exe父程序: C:\WINDOWS\system32\services.exe协议: UDP 入站目标: 192.168.1.102::dhcp(68)       网关正与本机进行DHCP 联系，或都局域网中有人把你的IP地址设置成了网关。
3、C:\Program Files\MSN Messenger\msnmsgr.exe 试图通过 OLE 操作使用 C:\WINDOWS\system32\svchost.exe情况比较多，一般可能为MSN通过SVCHOST.EXE进行DNS解析，一般不大可能是病毒。


如果你不在局域网中，第1条、第2条无法解释（本人的水平，对错供你参考）

winniu

还是不明白啊，我不是局域网，用宽带不过是几个机器经路由器上网，这种情况我该拒绝还是允许连接呢，请高人们指教啊

kanhairen

原帖由 winniu 于 2007-11-19 11:06 发表
还是不明白啊，我不是局域网，用宽带不过是几个机器经路由器上网，这种情况我该拒绝还是允许连接呢，请高人们指教啊

你的几个机器经过路由上网？这样的话其实你的几个机器已经组成局域网了！也就是说你现在就在你几个机器组成的局域网中！

winniu

真是感谢热心人，但我是超级新手啥都不懂，我们是4台机器经路由器上网，现在每次开机都会跳出提示，就是我贴上的日志内容，好像都与services.exe和svchost.exe两项有关，郁闷，不知该允许还是该拒绝，还请给位大侠指点，先谢了！

ubuntu

如果确保没有病毒的话，你日志里的这几条都是正常的OLE操作，可以放行。