Svchost Process Analyzer

Beskrivelse

Svchost Process Analyzer er et raskt og enkelt freeware-produkt som inspiserer din Svchost.exe-prosess. Svchost.exe-prosessen, som er synlig i Windows Task Manager, blir ofte misbrukt av spyware eller nettverksormer for å skjule aktivitetene. Svchost Process Analyzer gjenkjenner disse mistenkelige prosessene, som gjemmer seg i en Svchost-forekomst. Et eksempel er den beryktede ormen Configer (eller Conficker). Den ekte Svchost.exe er en viktig systemprosess som leveres med Windows 8, 7, Vista, XP og ligger i C: \ Windows \ System32-mappen. Når en Windows-datamaskin starter, kjører Svchost.exe dynamiske koblingsbiblioteker (DLLer) som finnes i Windows-registret som tjenester. Det kan være flere forekomster av at Svchost.exe kjører samtidig. Prosessbeskrivelsen er "Generisk vertsprosess for Win32-tjenester." Dette betyr at andre tjenester bruker Svchost til å kjøre sine egne kjørbare filer som Svchost-forekomster. Trojanere og andre typer skadelig programvare glir inn i Svchost-prosessen og jobber gjennom den. Siden Svchost er en viktig Windows-prosess, blir selv skadelige Svchost-aktiviteter ofte ikke blokkert av sikkerhetsprogramvare og brannmurer.

Svchost Process Analyzer oppdager også trojanske hester, ormer eller annen skadelig programvare med litt endrede navn, for eksempel svhost.exe, scvhost.exe eller _svchost.exe.