ntoskrnl.exe versucht Netzwerkzugriff

[Seclus]

Kann mir jemand sagen was diese File macht? Seit ich das letzte Sicherheitsupdate installiert habe, fragt meine Firewall nachm Start von Windows ob ich diese Datei blocken möchte.

Wieso versucht diese Datei auf mein Netzwerk zuzugreifen, kann ich dies blocken?

Betriebssystem: WinXP Prof. SP2

C:\WINDOWS\system32\ntoskrnl.exe

[perdian]

Kann mir jemand sagen was diese File macht?

Alleine vom Namen her würde ich schon schlussfolgern, dass es ein Teil des Bootloaders ist, und das, was Google liefert gibt mir recht:

Process File: ntoskrnl or ntoskrnl.exe

Process Name: Microsoft Boot Up Kernel

Description:

ntoskrnl.exe is a critical process in the boot-up cycle of your computer [...]

Author: Microsoft

Part Of: Microsoft Windows Operating System

System Process: Yes

Background Process: Yes

[Seclus]

Also bisher habe ich es bei jedem Start geblockt, aber hab eben noch keinen dauerhaften Block auf die .exe gesetzt.

Das müsste ich eben wissen, wieso sich meine Firewall da meldet und ob es einer bestimmten Funktionalität des Betriebssystems schadet wenn ichs geblockt lasse...

[Amstelchen]

Das müsste ich eben wissen, wieso sich meine Firewall da meldet [...]

dann frag sie. jede einigermassen vernünftige firewall legt logfiles an. ich vermute aber, dass er antworten auf ping und/oder netbios-anfragen auf die ports 135-139 rausschicken will. möglicherweise ist die datei auch einem trojaner zum opfer gefallen.

s'Amstel

[Seclus]

Trojaner halte ich für recht unwahrscheinlich, weil das erst seitdem aufgetaucht ist, als ich ein Microsoft Sicherheitsupdate durchgeführt habe, nen immer aktuellen Panda laufen hab und auch komplette Scans durchführ...