水無月ばけらのえび日記

どのキーワードで検索されて飛んできているのか分かるのか！と思ったけど

「Welchia の svchost.exe」

の記事に直リンクで飛んできてる件数なんですよね？

>どのキーワードで検索されて飛んできているのか分かるのか！と思ったけど

　Referer で分かるのです。はい。

今　走ってます　色々読みにきてますが大丈夫でしょうか？

どなたか教えてください

v4-ori.windowsupdate.microsoft.com IP207.46.244.158 svchost.exe(800) 65.54.249.254

www.altba.com IP211.16.234.154 iexplore.exe(348)

hois Server Version 1.3

rs.internic.net 198.41.0.6 193.0.0.236 192.0.34.126

再送信

www.altba.comのかたは関係ありませんでした

このHPの創設者は根性が腐っているとおもわれ

>このHPの創設者は根性が腐っているとおもわれ

　何について言われているのかイマイチ分かりませんが、ログの記録と監視は普通に行われていることです。間借りの個人サイトならともかく、企業サイトなどではほぼ間違いなく全てのアクセスログが記録され、分析されています。

　サイトによっては「トラッキング」と言って、ユーザに Cookie を喰わせて行動を細かく監視することもあります。よく企業系サイトのプライバシーポリシーに「Cookie について」という項目が書かれていることがありますが、そのようなサイトはCookie を使用してユーザの行動を細かく監視している可能性が高いです。

「インターネットは匿名の世界だ」などと思いこんでいる方は多いと思いますが、実際にはインターネットは記録が残る世界です。多くのサイトではわざわざ「行動を監視していますよ」なんてことは言いませんが、それは単に言っていないだけです。

「この」というのがイマイチ分かりませんが【謎】HPの創設者といえばTed Waittさんではありませんか【謎】。

>「この」というのがイマイチ分かりませんが【謎】HPの創設者といえばTed Waittさんではありませんか【謎】。

　Ted Waittさんは Gateway ではありませんでしたっけ？

>　Ted Waittさんは Gateway ではありませんでしたっけ？

HPの創業者はヒューレットさんでしたか。そのまんまでしたね【謎】。

http://www.hotwired.co.jp/news/news/business/story/20020402102.html

起動時にいつも送信名svchost.exeで送信が始まるので

いったい何と思って検索したら此処でした

ttp://support.microsoft.com/default.aspx?scid=kb;ja;JP250320

も見たのですがぴんと来なくて

>起動時にいつも送信名svchost.exeで送信が始まるので

>いったい何と思って検索したら此処でした

　svchost.exe は汎用の DLL ホストプロセスです。

　背後で何らかの DLL が動いているのですが、それがいったい何かというところまではちょっと分からない感じです。

>　svchost.exe は汎用の DLL ホストプロセスです。

>　背後で何らかの DLL が動いているのですが、それがいったい何かというところまではちょっと分からない感じです。

そのためのProcessWalker<http://www001.upp.so-net.ne.jp/yamashita/product/pw4.htm>です。

以前、MSXMLを使うときに、実際にロードされているDLLを探すときに重宝しました。

是系统服务的一Ǎ，和RPC漏洞有关系，很多病毒就是通LJǙ个来ǐ行的

>そのためのProcessWalker<http://www001.upp.so-net.ne.jp/yamashita/product/pw4.htm>です。

　おおっ、こんなものがありましたか。情報ありがとうございます。

　これは使えそうですね。

ウィルスに犯されてます。 W32.Welchia.Worm

http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html

WINDOWSを立ち上げてすぐにsvchost.exe　によってCPU使用率100％になってしまいます。何が原因なんでしょうか。。。。

インターネット中にsvchost.exeエラーになり、０＊００００００００がreadできない。とコメントがありインターネット継続ができなくなります。再起動すればつながります。どうしたらいいのでしょうか？

>インターネット中にsvchost.exeエラーになり、０＊００００００００がreadできない。とコメントがありインターネット継続ができなくなります。再起動すればつながります。どうしたらいいのでしょうか？

　とりあえずウィルス感染していないかどうか確認したほうが良いのではないかと思います。アンチウィルスソフトがあればそれで、なければ適当なオンラインスキャンでも利用されてみてはどうでしょうか。

ばけらさん有難うございます。ウィルスセキュリティ２００４をインストゥールしてあります。感染はしていないようです。