Svchost Process Analyzer

Lýsing

Svchost Process Analyzer er fljótleg og auðveld ókeypis vöru sem skoðar Svchost.exe ferlið þitt. Svchost.exe ferlið, sem er sýnilegt í Windows Verkefnastjóri, er oft misnotað af njósnaforritum eða netormum til að leyna starfsemi þeirra. Svchost Process Analyzer þekkir þessa grunsamlegu ferla sem fela sig innan Svchost dæmi. Dæmi er hinn alræmdi Configer (eða Conficker) ormur. Hið ósvikna Svchost.exe er mikilvægt kerfisferli sem fylgir með Windows 8, 7, Vista, XP og er staðsett í C: \ Windows \ System32 möppunni. Þegar Windows tölva stígvélum keyrir Svchost.exe dýnamísk hlekkjasöfn (DLLs) sem finnast í Windows Registry sem þjónusta. Það geta verið nokkur dæmi um að Svchost.exe sé í gangi á sama tíma. Aðferðarlýsingin er „Generic Host Process for Win32 Services.“ Þetta þýðir að önnur þjónusta notar Svchost til að keyra eigin rekstrarefni sem Svchost dæmi. Tróverji og annars konar spilliforrit renna í Svchost ferlið og vinnur það. Þar sem Svchost er mikilvægt Windows-ferli er jafnvel illgjarn Svchost-starfsemi oft ekki lokuð af öryggishugbúnaði og eldveggjum sem nú eru til staðar.

Svchost Process Analyzer greinir einnig trójuhesta, orma eða annan spilliforrit með svolítið breyttum nöfnum, svo sem svhost.exe, scvhost.exe eða _svchost.exe.