請問Norton的程式控管中svchost.exe該按允許還是攔截？
 

這是會自己突然跑出來的，
按了允許或攔截後就不會再出現，
可是我不知道到底按哪個比較好？
怕按攔截會影響網路，
但又怕按允許會被入侵。
除了svchost.exe外，
lsass.exe也是。

google大神示現：

svchost.exe
svchost.exe is a system process belonging to the Microsoft Windows...
http://www.liutilities.com/products...ibrary/svchost/

lsass.exe
"lsass.exe" is the Local Security Authentication Server...
http://www.neuber.com/taskmanager/p.../lsass.exe.html

因此，正常來說，這兩個程式在開機後都會出現在工作管理員的清單中(甚至有若干份)；
當你系統無毒時，這兩個程式應該"自動設定"或只好"全部允許"

但是木馬當然會去找這種開機時自動調用的程序來玩。看你是否信賴防毒軟體宣稱的"沒有掃到病毒"的訊息 :flash: ，然後再去設規則吧。

一種手動判斷svchost.exe是否可疑的方式，是由啟動它的registery code 的位置，svchost.exe程式鎖在的位置是否在預設路徑...等。不過要等到user自己發現，那套掃毒就還是拿去填海吧..