Originariamente inviato da Habanero
...
Generic Host Process for Win 32 Services (svchost.exe). Di questi processi ne esistono parecchi contemporaneamente in memoria, tipicamente 5 o 6 a seconda di quali servizi sono attivati. Svchost si occupa di lanciare e gestire gruppi di servizi. E' importante che svchost.exe acceda ad internet (interfaccia WAN) in quanto alcuni servizi sono essenziali per una corretta navigazione. E' però molto più importante che svchost non si ponga in ascolto sull'interfaccia WAN ma solo sulla LAN. Uno dei processi svchost infatti gestisce il servizio RPC (RpcSs) responsabile dell'apertura della porta 135. In passato l'accesso a tale porta ha causato notevoli problemi di sicurezza. Conclusioni per svchost: accesso illimitato nella lan, accesso ad internet. Assolutamente negare l'accesso come server su internet in modo tale da rifiutare connessioni provenienti dall'esterno.

...
Ma non è che qualche merdware si può nascondere dietro questo processo e fare i propri comodacci?