Aplicación emergente: svchost.exe - Error de aplicación

Generalmente hay tres situaciones en las que se produce este error.

1. Es un virus. Después de iniciar, le indicará que el proceso de host genérico para servicios Win32 ha encontrado un problema y debe cerrarse

""El servicio de llamada de procedimiento remoto (RPC) finalizó inesperadamente y luego la computadora se reiniciará automáticamente. Generalmente, el virus creará el valor de clave msblast.exe en el registro HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun y ​​también colocará un troyano msblast.exe en el directorio c:windowssystem32. La solución es la siguiente:

Vulnerabilidad RPC<. /p> p>

Descripción detallada:

Recientemente se descubrió que algunos RPC manejan incorrectamente mensajes con formato incorrecto cuando usan el protocolo TCP/IP para procesar intercambios de información, lo que resulta en una vulnerabilidad de seguridad. La vulnerabilidad afecta a la interfaz DCOM que utiliza RPC, que se utiliza para manejar las solicitudes de activación de objetos DCOM (como rutas UNC) enviadas desde la máquina cliente al servidor. Si un atacante aprovecha esta vulnerabilidad con éxito, obtendrá privilegios del sistema local y podrá ejecutar comandos arbitrarios en el sistema, como instalar programas, ver o cambiar, eliminar datos o crear una cuenta con privilegios de administrador del sistema. /p>

Se ha descubierto un fenómeno de ataque:

El atacante crea una clave llamada "msupdate" (se estima que ha cambiado) en el registro de usuarios HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun. El valor de la clave generalmente es msblast. exe en el directorio C:windowssystem32. Se colocará un programa troyano llamado msblast.exe.

Además, el atacante verá "El proceso de host genérico para los servicios Win32 encontró un problema y debe cerrarse". y "El servicio de llamada de procedimiento remoto (RPC) finalizó inesperadamente. Windows debe reiniciarse inmediatamente" y otros mensajes de error.

Sugerencias