|
||
|
Senior Member
 加入日期: Sep 2004
文章: 1,156
|
請問Norton的程式控管中svchost.exe該按允許還是攔截？
這是會自己突然跑出來的，
按了允許或攔截後就不會再出現， 可是我不知道到底按哪個比較好？ 怕按攔截會影響網路， 但又怕按允許會被入侵。 除了svchost.exe外， lsass.exe也是。 |
|||||||
2006-07-21, 11:56 PM
#1
|
|
|
Major Member
加入日期: May 2005
文章: 277
|
google大神示現：
svchost.exe svchost.exe is a system process belonging to the Microsoft Windows... http://www.liutilities.com/products...ibrary/svchost/ lsass.exe "lsass.exe" is the Local Security Authentication Server... http://www.neuber.com/taskmanager/p.../lsass.exe.html 因此，正常來說，這兩個程式在開機後都會出現在工作管理員的清單中(甚至有若干份)； 當你系統無毒時，這兩個程式應該"自動設定"或只好"全部允許" 但是木馬當然會去找這種開機時自動調用的程序來玩。看你是否信賴防毒軟體宣稱的"沒有掃到病毒"的訊息  ，然後再去設規則吧。一種手動判斷svchost.exe是否可疑的方式，是由啟動它的registery code 的位置，svchost.exe程式鎖在的位置是否在預設路徑...等。不過要等到user自己發現，那套掃毒就還是拿去填海吧..
__________________
----------- 潛... |
||
|
2006-07-22, 01:23 AM
#2
|
|
