Csrss.exe

[Yabuki]

Salve,

Sygate mi chiede se bloccare csrss.exe ... ma cosa sarebbe?Devo fermarlo?

Per il momento ho messo no ....

:omaggi:

Modificato February 28, 2007 da Yabuki

[Kuma]

Ciao...

il file è legittimo (e quindi puoi dare un permesso definitivo) SOLO se eseguito dalla cartella \System32

Se eseguito da un altro percorso, è un virus...

(Netsky o Bagle AV ed è esguito dalla cartella \Windows)

[dinop]

csrss.exe non è necessario che acceda a Internet, quindi suggerirei di bloccarlo.

Qui c'è un apiccola lista di task di Windows che si possono bloccare nella stragrande maggiornaza delle installazioni di Windows :

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\WINDOWS\System32\mqsvc.exe

LSA Shell (C:\WINDOWS\System32\LSASS.EXE)

MS DTC console program (C:\WINDOWS\System32\msdtc.exe)

NDIS User mode I/O Driver (C:\WINDOWS\System32\drivers\ndisuio.sys)

TCP/IP Services Application (C:\WINDOWS\System32\tcpsvcs.exe)

Piccole avvertenze:

possono esserci altri task non compresi nella lista oppure possono esserci installazioni che non ne prevedono uno o più

in alcune installazioni di windows e di applicazioni potrebbe esserci la necessità di uno o più task di accedee ad Internet, in tal caso basta controllare sempre nel traffic log i pacchetti bloccati ed agire di conseguenza a livello di applicazione o di advanced rule per autorizzare il traffico totalmente o parzialmente.

____

Edited By Kuma:

altra lista utile: http://www.wininizio.it/forum/index.php?showtopic=48895