看一下，svchost.exe这个申请正常吗？查询后竟然显示来自微软

cypcym

附图：


[ 本帖最后由 cypcym 于 2008-11-5 16:59 编辑 ]

临风之上

这个就不太好说了，它是系统的进程，同时有的木马、病毒也会调用它.


"windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务"

[ 本帖最后由 临风之上 于 2008-11-4 22:27 编辑 ]

Magis

个人觉得这个入站请求应该block掉，原因我也不懂，U版打磨帖如是说“拒绝svchost一切入站请求”....请高手解释

ledled

UDP的最好拒绝,如果是TCP的放行一次也无妨

223311

宁可错杀一千，不可放过一个。所以楼主应试着阻止，如果有麻烦的话再说。

cypcym

好像经常会有，但是拒绝了也没什么反应，想问一下，正常情况下会有这种情况吗？

cypcym

svchost.exe使用预置的Outgoing Only模式，可以吗？

491866227

comodo默认就是outgoing only。
看来楼主也喜欢自定义。。。

周勃

建议用杀软查一查你电脑中有没有灰鸽子病毒。

cypcym

灰鸽子，装有红伞，可以查杀不？