ciao a tutti, da qualche giorno sul mio pc si avvia un processo sospetto, non per il nome ma per la connessione che tenta di aprire. Il processo in questione e svchost.exe che tenta di collegarsi ad sito non raggiungibile con un browser ma che puo essere pingato.
Facendo un'analisi del traffico con ethereal ho notato parecchi pacchheti del protocollo nbns non tutti inidrizzati al mio router.
Secondo me non è il sistema operativo che lancia questo processo quindi vorrei sapere come posso risalire al nome dell'applicazione che lo chiama.
Grazie
Rispondi quotando
, è il file c:\WINDOWS\System\smss.exe, anche facendo una scansione antvirus non me lo rileva come maligno però...
