Ataque Smart ARP con sppsvc.exe en win 10

[horcamount]

El antivirus me estado bloqueando el archivo sppsvc.exe en windows 10 y lo califica de ataque Smart ARP. Que es este archivo? Puede ser un virus?

[simorg]

Lectura recomendada:

https://www.elarchivo.es/proceso/sppsvc.exe.html


Podrias eliminarlo sin problemas....no es nada necesario, en el link te lo explican.


Saludos.

[EdePC]

Saludos,

- sppsvc.exe viene con el Sistema Operativo y se ubica en: "C:\Windows\System32\sppsvc.exe", solo debe existir eso y ningún otro, salvo su copia de seguridad en "C:\Windows\WinSxS\amd64_microsoft-windows-security-spp_31bf3856ad364e35_6.2.9200.16384_none_732afedcaab728dd\sppsvc.exe" o similar dependiendo del Sistema Operativo.

-- Me imagino que tu antivirus especifica la ruta exacta de tal fichero.

- Microsoft ofrece dos herramientas para la comprobación de archivos del sistema, el más sencillo es SFC (System File Checker), entonces para hacer la comprobación (ejemplo en mi caso todo correcto):

C:\Windows\system32>SFC /VerifyFile="C:\Windows\System32\sppsvc.exe"


Protección de recursos de Windows no encontró ninguna infracción
de integridad.

- Si SFC encuentra una infracción implica que no ese fichero no es legítimo, para remplazarlo por su copia de seguridad:

C:\Windows\system32>SFC /ScanFile="C:\Windows\System32\sppsvc.exe"

- Aunque siempre se puede extraer del ISO o CD/DVD Instalador del Sistema Operativo ...

------

- Eliminarlo, no sé XD, yo he visto que suele molestar cuando se ejecutan productos de Microsoft como Office y estos se han activa por medios poco éticos XD. En mi caso NO tengo el Servicio de Plataforma de Protección del Software que hace uso de ese fichero, supongo que es porque no he instalado Office aún. Si el fichero es legítimo, se puede usar la Herramienta Servicios para Detenerlo y ponerlo en Deshabilitado en lugar de eliminarlo. PERO si no es legítimo se tiene que eliminar si o si.

Windows 8 64-bit:
Nombre: sppsvc.exe
Tamaño: 4881408 bytes (4767 KiB)
CRC32: 80B93D4C
  SHA1: 8C94296631DB4734ABD094C8450009A4CE504141
SHA256: C69F3542B182BED4260EE1906361B72B9FFDE47FD92A161850E28BC6ED7505CC