Comodo firewall / svchost .exe porta 1900

[sondlive07]

comodo firewall mi informa che fare con svchost.exe ( che sto per collegarmi ad un altro pc-qui mi mostra l'indirizzo del mio router ) .

è normale ?

[hashcat]

Da bloccare.
http://www.zeusnews.it/index.php3?ar=stampa&cod=1069&numero=296

Piccolo fix:
Avvia il prompt dei comandi con privilegi di amministratore ed impartisci il seguente comando:

Codice: Seleziona tutto

sc config SSDPSRV start= disabled

P.S.: Il servizio viene disabilitato dal mio script.

[Giampy]

Ma l' svchost.exe va bloccato/eliminato in ogni caso? Io per esempio ce l'ho come processo attivo (non so su quale porta però).

[hashcat]

Ma l' svchost.exe va bloccato/eliminato in ogni caso? Io per esempio ce l'ho come processo attivo (non so su quale porta però).

Svchost é di per sé sicuro, ma il nome viene spesso utilizzato dai malware per camuffarsi meglio.
Inoltre compare (praticamente) sempre fra i processi in esecuzione perché viene utilizzato da Windows per molteplici funzioni. In questo specifico caso MSN lo sfrutta per operazioni potenzialmente indesiderate (che (potenzialmente) riducono la sicurezza del sistema operativo).

Maggiori informazioni:

http://www.MegaLab.it/4172/

http://www.MegaLab.it/6368/

[sondlive07]

Da bloccare.
http://www.zeusnews.it/index.php3?ar=stampa&cod=1069&numero=296

Piccolo fix:
Avvia il prompt dei comandi con privilegi di amministratore ed impartisci il seguente comando:

Codice: Seleziona tutto

sc config SSDPSRV start= disabled

P.S.: Il servizio viene disabilitato dal mio script.

grazie hash
solo che nel pc dove ho installato comodo non è presente msn , ma solo l'installer ( download windows live presente nel menu start ) per poterlo scaricare....

dovrebbe essere la stessa cosa vero ?

[hashcat]

Sinceramente non saprei.