ファイヤーウォールのログ

質問

ＯＳは９８ＭｅとＸＰの２台に共通してですが、ＩＥ６(ＳＰ-１)でウイルスバスター２００３を入れています。ファイヤーウォールのセキュリティレベルは高に設定しています。

最近、ＩＥを開こうとするとたまにですが、許可・拒否の通知が出るのです。
Svchost.exeと書いてあるのでいつも拒否にしています。念のためスパイウェア（ｓｐｙｂｏｔ）も検索していますが、ｃｏｏｋｉｅ系の物しか検出されません。
このｅｘｅファイルは拒否し続けたほうがいいのでしょうか？これによって障害が出ているとは思いません。

回答No.1

noname#6461 · ベストアンサー

WindowsMeの方は分からないので、XPについてだけお答えします。
Svchost.exeはWindowsXPのシステムファイルです。
DLLファイルで構成された各種サービスを呼び出すために使われています。
具体的にはWindowsの自動更新や時刻調整などが利用します。
（ファイアウォールのログに通信先のアドレスが残っていませんか？
microsoft.comやwindows.comなどになっていれば問題ないと思います）
ただし、ファイルの存在場所がsystem32以外の場合は注意して下さい。
偽装されたウイルスやトロイの木馬のファイルの可能性大です。

Svchost.exeが呼び出す機能については参考URLをご覧下さい。

参考URL：

http://unyorle.s25.xrea.com/svchost.htm,http://www.geocities.co.jp/SiliconValley-SanJose/3220/XP-service.htm

お礼

ありがとうございます。わかりやすいサイトでした。