Ce se întâmplă

Foarte recent, am fost abordat de unul dintre prietenii mei online, care mi-a cerut să vă ajut să aflați de ce are întotdeauna ceva acolo sau nu funcționează. În lista de sarcini el sa plâns de svchost, care este în set și una dintre ele a fost doar o problemă.







Ce se întâmplă

O imagine familiară? Ei bine, ce este acest svchost și ce face el?

Svchost.exe (proces generic de gazdă pentru serviciile Win32) este procesul de sistem al sistemului de operare Microsoft Windows care procesează DLL-uri pe 32 de biți și alte servicii. În timpul procesului de descărcare, pe baza înregistrărilor din registry, Svchost.exe compilează o listă a serviciilor pe care doriți să le începeți. În același timp, pot fi pornite mai multe instanțe ale procesului Svchost.exe. Fiecare sesiune a programului Svchost.exe conține o grupare de servicii, prin urmare, serviciile individuale pot fi executate în funcție de modul în care și când sa pornit programul Svchost.exe. Acest lucru îmbunătățește controlul și simplifică depanarea.







Svchost.exe poate fi și să nu fie atât de inofensive - cele mai troieni și viruși rău intenționați sunt deghizate în el, în cazul în care atârnă de serviciu sau orice alt program, atunci cel mai probabil, intenția nu este foarte bun la acest proces presupune nativ.

Pentru a afla ce este ascuns sub masca svchost, am găsit utilitatea Svchost Viewer, care a deschis vălul secret asupra activității acestui serviciu. Utilitatea este simplă, portabilă, gratuită și open source. Pentru a le folosi pur și simplu: lansare, faceți clic pe Da și priviți în interiorul tuturor Svchost.exe, și acolo este perfect vizibil ce programe și servicii pe care le utilizează.

Ce se întâmplă

Dacă acest container de proces nu vă provoacă încredere, opriți-l imediat sau înghețați-l. Sper că acest utilitar va ajuta la eliminarea troienilor evazivi (bratish_ka, priviți în primul rând la Svchost.exe, pornind de la sistemul32).







Articole similare

Trimiteți-le prietenilor: