как определить местонахождения svchost

C:\WINDOWS\inet20000\svchost.exe

Привожу несколько самых путей маскировки вирусами под этот процесс:

Если он находится в любом другом месте, а особенно каким-то чудом поселился в самой папке WINDOWS, то наиболее вероятно (почти 95,5%), что это вирус (за редким исключением).

Где C:\ – диск куда установлена система, а * – длинное название папки вроде amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_f65efa35122fa5be

C:\WINDOWS\ServicePackFiles\i386

Начнем с того, что системный svchost.exe обитает исключительно в папке:

Как распознать вирус svchost, а точнее гадости под него маскирующиеся

Но действительно, бывают ситуации, когда под этот процесс маскируются вирусы (еще раз хочу заострить внимание: именно маскируются, именно вирусы, а не сам процесс является вредоносным). Давайте разбираться как их вычислить и что с ними делать.

Этих самых svchost.exe и впрямь может быть в системе решительно много, ведь службам и программам довольно затруднительно дружно использовать и возюкаться с одним процессом (их то, служб, много, а бедный беззащитный svchost совсем один), а посему обычно системой запускаются несколько экземпляров сего счастья, но с разными номерами (идентификаторами процесса, если быть точным). Соответственно, каждый svchost.exe обслуживает свой набор служб и программ, а посему, в зависимости от количества их в Windows, число этих самых процессов svchost может варьироваться от штуки до нескольких десятков. Еще раз для тех кто не понял: это процессы системы и трогать их не надо.

Начнем с того, что Generic Host Process for Win32 Services (а именно и есть тот самый svchost) представляет из себя системный процесс, вселенски важный в существовании Windows, а именно тех служб, программ и сервисов системы, которые используют, так называемые, DLL-библиотеки.

Что такое svchost.exe. Вирус? Куда бежать?!

Сегодня я хочу раз и навсегда закрыть вопрос с тем, что же такое представляет из себя этот самый злобный вирус svchost, как с ним бороться и надо ли это делать вообще (и вирус ли это вообще ).

Частенько, пользователи, завидев в списке процессов много svchost.exe (а их бывает чуть ли не с десяток и более), начинают сильно паниковать и экстренно писать письма о злобном вирусе, заполонившем их систему и буквально рвущимся наружу из корпуса, предварительно (видимо для устрашения), подвывая куллерами

Приветствую дороги друзья, читатели, посетители и прочие личности

# опубликовано [25.12.2011] в рубриках: [ , , ]

Вирус SVCHOST.EXE и не вирус SVCHOST.EXE. Как определить и что делать?

» » Вирус SVCHOST.EXE и не вирус SVCHOST.EXE. Как определить и что делать?

                  Добро пожаловать!Этот проект бесплатно поможет Вам удалить вирусы и spyware, оптимизировать систему, скачать и настроить бесплатные полезные программы и решить любые возникающие компьютерные проблемы. Только бесплатные и понятные советы. Только бесплатный софт. Только для добрых и хороших людей ;-)

Переключись: [sonikelf.ru основное] [ ] [ ] [ ] [ ]

Вирус SVCHOST.EXE и не вирус SVCHOST.EXE. Как определить и что делать? | Заметки Сис.Админа