SVCHOST.EXE: Wer sich dahinter versteckt

Mit dem Kommandozeilenprogramm „tasklist“ bringt Windows XP ein mächtiges Werkzeug mit. Es liefert einige Informationen zu laufenden Programmen. Damit lässt sich auch eine Unsicherheit bezüglich des Prozesses „svchost.exe“ lösen. Denn dieser Programmname erscheint als Prozessname im Taskmanager oder bei der Warnmeldung einer Personal Firewall, ohne dass man nun genau wüsste, welches Programm dahinter steckt. Das liegt daran, dass svchost.exe als Wrapper für DLLs eingesetzt wird, die einen Dienst zur Verfügung stellen.

Weiterlesen…

Firewall-Warnung: Angriff auf Port 139?

Wenn Sie von Ihrer Firewall-Software darüber informiert werden, dass eine Kommunikation über Port 137 bis 139 ins Internet aufgebaut werden soll, dann ist das kein Hinweis auf einen Trojaner. Dennoch sollten Sie aber darauf reagieren.

Weiterlesen…