Dudas XP: lsass.exe y svchost.exe

Cuando llegue a casa te lo digo, que tengo un librito con todos los procesos de Windows

el LSASS.EXE no se, pero el SVCHOST.EXE se ocupa de un monton de servicios de Windows, entre otros, las Actualizaciones Automaticas.

Debe ser por este ultimo que SVCHOST.EXE te solicita acceso a internet.

Saludos!

Ahora mismo tengo bloqueado un acceso al lsass.exe. Los datos que me da el firewall de panda son:
CONEXION ENTRANTE

Fecha/Hora: MArtes, 16 de agosto de 2005 17:49:58
Protocolo: UDP
IP Remota: 222.141.102.11
Puerto Destino: 49973

GOOGLE ES MI MEJOR AMIGO (Parte 1)

lsass - lsass.exe - Process Information

Process File: lsass or lsass.exe
Process Name: Local Security Authority Service

Description:
lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies.


GOOGLE ES MI MEJOR AMIGO (Parte 2)

vchost - svchost.exe - Process Information

Process File: svchost or svchost.exe
Process Name: Microsoft Service Host Process

Description:
svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated.

Saludos.

Si, son procesos normales de windows(ojo, que normales no quiere decir que no sean chupamemoria) el caso es que hay que tener mucho cuidado porque hay bastantes viruses por ahi , cuyos nombres varia una sola letra con esos procesos y otros, por ejemplo, la primera en mayuscula o viceversa y asi nos lo comemos con papas....

esos intentos de conexion son blaster y sasser intentando colarse.

cualquier intento de conexion DESDE EL EXTERIOR hacia esos 2 procesos, deniegalos inmediatamente. la peticion de comunicacion HACIA EL EXTERIOR, permitesela solo a svchost.

Sí, la definicion de Google será exacta, pero para un neofito, pues como que no se si es normal o no.

He estado investigando con una pagina para conocer la direccion web asociada a la direccion ip, http://www.ripe.net/whois. Algunos intentos de conexion son desde mi proveedor de servicios, euskaltel. Lo que no recuerdo es a que programama intentaban acceder, creo que a svchost.exe, pero no estoy seguro.

Un saludo.