CentrumXP Forum Tematyka portalu CentrumXP.pl Bezpieczeństwo Svchost.exe ;(

Svchost.exe ;(

Mam problem z zamknięciem portu "1025" ktory jest rozpoznawany jako "Black Jack"


W Menarźerze zadań Windows Svchost.exe ma pid "756" uźytkownik "System" cpu "1" wykorzystanie pamięci od "2 352 k" do "7 *** k" lub wyzej gdzie "***" to niepamiętam dokładnie ile ale w cmd.exe po komędzie "netstat /a /o" podaje mi taki wynik:


Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985–2001 Microsoft Corp.

C:\Documents and Settings\Uzytkownik 1>netstat /a /o

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan PID
TCP babcia–zpvq75jc:http babcia–zpvq75jc:0 NASŁUCHIWANIE 356
TCP babcia–zpvq75jc:epmap babcia–zpvq75jc:0 NASŁUCHIWANIE 740
TCP babcia–zpvq75jc:1025 babcia–zpvq75jc:0 NASŁUCHIWANIE 756
TCP babcia–zpvq75jc:1028 babcia–zpvq75jc:0 NASŁUCHIWANIE 4
TCP babcia–zpvq75jc:1865 babcia–zpvq75jc:0 NASŁUCHIWANIE 3224
TCP babcia–zpvq75jc:1872 babcia–zpvq75jc:0 NASŁUCHIWANIE 3224
TCP babcia–zpvq75jc:3306 babcia–zpvq75jc:0 NASŁUCHIWANIE 364
TCP babcia–zpvq75jc:7171 babcia–zpvq75jc:0 NASŁUCHIWANIE 2564
TCP babcia–zpvq75jc:http 82.160.141.197:1802 USTANOWIONO 376
TCP babcia–zpvq75jc:http w3cache–d1.mironet.pl:1693 CZAS_OCZEKIWANIA
0
TCP babcia–zpvq75jc:http w3cache–d1.mironet.pl:1808 CZAS_OCZEKIWANIA
0
TCP babcia–zpvq75jc:http w3cache–d1.mironet.pl:1976 CZAS_OCZEKIWANIA
0
TCP babcia–zpvq75jc:epmap cbs218.neoplus.adsl.tpnet.pl:2786 USTANOWIONO
740
TCP babcia–zpvq75jc:1865 v09045.home.net.pl:http OCZEKIWANIE_ZAMKN 32
24
TCP babcia–zpvq75jc:1868 main1.host.hit.gemius.pl:http CZAS_OCZEKIWANIA
0
TCP babcia–zpvq75jc:1872 v09045.home.net.pl:http OCZEKIWANIE_ZAMKN 32
24
TCP babcia–zpvq75jc:7171 CLIENT–vectra–2.lubin.dialog.net.pl:3218 USTANO
WIONO 2564
TCP babcia–zpvq75jc:7171 host–62–141–243–174.tomaszow.mm.pl:3100 OCZEKIW
ANIE_ZAMKN 2564
TCP babcia–zpvq75jc:7171 host–62–141–243–174.tomaszow.mm.pl:3165 CZAS_OC
ZEKIWANIA 0
TCP babcia–zpvq75jc:7171 host–62–141–243–174.tomaszow.mm.pl:3170 USTANOW
IONO 2564
TCP babcia–zpvq75jc:7171 80.51.255.38:1388 CZAS_OCZEKIWANIA 0
TCP babcia–zpvq75jc:7171 80.51.255.38:1389 USTANOWIONO 2564
TCP babcia–zpvq75jc:7171 ad178.internetdsl.tpnet.pl:3456 CZAS_OCZEKIWANI
A 0
TCP babcia–zpvq75jc:7171 80.244.132.75.unregistered.ptc.pl:51149 USTANOW
IONO 2564
TCP babcia–zpvq75jc:7171 ip–225–184.elb.vectranet.pl:3612 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 82.160.141.197:1672 CZAS_OCZEKIWANIA 0
TCP babcia–zpvq75jc:7171 82.160.141.197:1678 USTANOWIONO 2564
TCP babcia–zpvq75jc:7171 acub105.neoplus.adsl.tpnet.pl:1695 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 awy42.internetdsl.tpnet.pl:1069 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 bzf122.internetdsl.tpnet.pl:1042 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 alj1.neoplus.adsl.tpnet.pl:2775 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 chh228.neoplus.adsl.tpnet.pl:1088 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 cjw229.neoplus.adsl.tpnet.pl:1591 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 b202.bie.lama.net.pl:2891 USTANOWIONO 2564
TCP babcia–zpvq75jc:7171 87.116.193.222.debica193.tnp.pl:3567 USTANOWION
O 2564
TCP babcia–zpvq75jc:7171 212.160.203.140:1038 USTANOWIONO 2564
TCP babcia–zpvq75jc:7171 ip–217–197–74–232.punkt.pl:1157 USTANOWIONO
2564
TCP babcia–zpvq75jc:7171 ip–217–197–74–233.punkt.pl:1029 CZAS_OCZEKIWANI
A 0
TCP babcia–zpvq75jc:7171 ip–217–197–74–233.punkt.pl:1030 CZAS_OCZEKIWANI
A 0
TCP babcia–zpvq75jc:7171 ip–217–197–74–233.punkt.pl:1038 CZAS_OCZEKIWANI
A 0
TCP babcia–zpvq75jc:7171 ip–217–197–74–233.punkt.pl:1039 USTANOWIONO
2564
UDP babcia–zpvq75jc:isakmp *:* 584
UDP babcia–zpvq75jc:1029 *:* 860
UDP babcia–zpvq75jc:1197 *:* 860
UDP babcia–zpvq75jc:1201 *:* 860
UDP babcia–zpvq75jc:ntp *:* 756
UDP babcia–zpvq75jc:ntp *:* 756
UDP babcia–zpvq75jc:1039 *:* 3224

C:\Documents and Settings\Uzytkownik 1>netstat /a /o


Gdzie pod protem "7171" jest serwer, oraz drugi serwer to pid "376"

I właśnie niewiem jak zablokować ten port "1025"
bo komp mi się szybko przegrzewa przez niego :cry:

Odpowiedzi: 2




wszedłem na https://www.grc.com/x/ne.dll?rh1dkyd2

i wszystkie porty są na zielono czyli stealth... :cry:


Port
Service
Status Security Implications

0

Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

21
FTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

22
SSH
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

23
Telnet
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

25
SMTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

79
Finger
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

80
HTTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

110
POP3
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

113
IDENT
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

119
NNTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

135
RPC
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

139
Net
BIOS
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

143
IMAP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

389
LDAP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

443
HTTPS
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

445
MSFT
DS
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1002
ms–ils
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1024
DCOM
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1025
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1026
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1027
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1028
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1029
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1030
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

1720
H.323
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

5000
UPnP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!



i jescze jakoś dziwny dzwięk przedchwilą wydał komp :cry:


Babcia@Stefa
Dodano
08.04.2006 18:52:32
"Black Jack" czy nie "Black Jack" tzn. tyle, źe moźe być potencjalnie wykorzystany przez niektóre trojany. Sprawdź, czy port jest widoczny na zewnątrz ShieldsUP Poczytaj o tym Port 1025. Poczym wykonaj polecenie
tasklist /SVC
i sam zobaczysz co to za proces Svchost i dlaczego tyle źre. ;)
w84u
Dodano
28.03.2006 21:50:50
Babcia@Stefa
Dodano:
28.03.2006 15:17:49
Komentarzy:
2
Strona 1 / 1