Svchost Process Analyzer

Kirjeldus

Svchosti protsessianalüsaator on kiire ja lihtne vabavara toode, mis kontrollib teie Svchost.exe protsessi. Nuhkvara või võrguussid kasutavad oma tegevuste varjamiseks sageli Windowsi tegumihalduris nähtavat protsessi Svchost.exe. Svchosti protsessianalüsaator tunneb ära need kahtlased protsessid, mis peidavad end Svchosti eksemplaris. Näitena võib tuua kurikuulsa ussi Configer (või Conficker). Ehtne Svchost.exe on oluline süsteemiprotsess, mis tarnitakse koos Windows 8, 7, Vista, XP ja asub kaustas C: \ Windows \ System32. Kui Windowsi arvuti käivitub, käivitab Svchost.exe Windowsi registrist leitud dünaamiliste linkide teegid (DLL-id) teenustena. Svchost.exe võib korraga töötada mitu eksemplari. Protsessi kirjeldus on "Win32 Services'i üldine hostiprotsess". See tähendab, et teised teenused kasutavad Svchostit enda käivitatavate failide käitamiseks Svchosti eksemplaridena. Troojalased ja muud tüüpi pahavara libisevad Svchosti protsessi ja töötavad selle läbi. Kuna Svchost on oluline Windowsi protsess, ei blokeeri praegu kättesaadav turvatarkvara ja tulemüürid isegi pahatahtlikke Svchosti tegevusi.

Svchosti protsessianalüsaator tuvastab ka Trooja hobused, ussid või muu veidi muudetud nimedega pahavara, näiteks svhost.exe, scvhost.exe või _svchost.exe.