Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 20

Discussione: accesso di un file

  1. #1

    accesso di un file

    Mi capita talvolta che il firewall mi richieda l'accesso a internet dell'eseguibile nominato spoolsv.exe, senza aver fatto assolutamente niente per attivarlo. Da nome sembrerebbe un file inerente alla stampa, qualcuno sa cosa serve e se è il caso di concedegli o bloccargli l'accesso?
    thanx

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739

    Re: accesso di un file

    Originariamente inviato da awd
    Mi capita talvolta che il firewall mi richieda l'accesso a internet dell'eseguibile nominato spoolsv.exe, senza aver fatto assolutamente niente per attivarlo. Da nome sembrerebbe un file inerente alla stampa, qualcuno sa cosa serve e se è il caso di concedegli o bloccargli l'accesso?
    thanx
    Sei sicuro che la richiesta d'accesso venga fatta dal file spoolsv.exe e non invece dal file sp00lsv.exe (due zeri anzichè due lettere o). Nel caso leggi qui


    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3

    Re: Re: accesso di un file

    Originariamente inviato da amvinfe
    Sei sicuro che la richiesta d'accesso venga fatta dal file spoolsv.exe e non invece dal file sp00lsv.exe (due zeri anzichè due lettere o).
    abbastanza! :master:
    cmq controllerò alla prossima occasione

  4. #4
    Confermo e la accendiamo!
    Il file si chiama spoolsv.exe definito come Spooler SubSystem App!
    Quindi tornando alla domanda iniziale: che sarebbe? è il caso di concedegli o bloccargli l'accesso?

  5. #5
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    O mi sfugge qualcosa o mi sono rimbecillito, ma non capisco perchè quell'eseguibile richieda l'accesso ad internet. Curiosità, giusto per fugare ogni sospetto, prova a vedere anche in
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run \SPOOLSV
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\SPOOLSV
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run \SPOOLSV


    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

  6. #6
    Ehm, aiutami, cosa sono, voci di registro?

  7. #7
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Originariamente inviato da awd
    Ehm, aiutami, cosa sono, voci di registro?
    Sì sono voci del registro.
    Vai in Start>Esegui digita regedit e portati nelle chiavi che ho scritto nell'altro post, fai un controllo.



    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

  8. #8
    Non ho trovato nessuna voce corrispondente!
    A dir le verità la cartella "HKLM\Software\Microsoft\Windows\CurrentVersio n\RunServices\" non c'è nemmeno!
    Quindi?

  9. #9
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    Anche a me lo chiede con ZA. Gli ho dato accesso anche perchè mi sembra di ricordare che accceda a Localhost (127.0.0.1) e quindi al sistema locale non alla rete esterna...
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  10. #10
    Utente di HTML.it L'avatar di pinOut
    Registrato dal
    Apr 2003
    Messaggi
    683
    Anche a me zone alarm lo segnala. fino ad ora ho negato l'accesso e non ho riscontrato problemi.
    "Il modo migliore per sciupare un carattere è correggerlo." - Wilde

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.