Svchost Process Analyzer

Beskrivelse

Svchost Process Analyzer er et hurtigt og nemt freeware-produkt, der inspicerer din Svchost.exe-proces. Svchost.exe-processen, som er synlig i Windows Jobliste, misbruges ofte af spyware eller netværksorme for at skjule deres aktiviteter. Svchost Process Analyzer genkender disse mistænkelige processer, der gemmer sig i en Svchost-instans. Et eksempel er den berygtede Configer (eller Conficker) orm. Den ægte Svchost.exe er en vigtig systemproces, der leveres med Windows 8, 7, Vista, XP og er placeret i mappen C: \ Windows \ System32. Når en Windows-computer starter, udfører Svchost.exe dynamiske linkbiblioteker (DLL'er), der findes i Windows-registreringsdatabasen som tjenester. Der kan være flere forekomster af Svchost.exe, der kører på samme tid. Processbeskrivelsen er "Generisk værtsproces for Win32-tjenester." Dette betyder, at andre tjenester bruger Svchost til at køre deres egne eksekverbare filer som Svchost-forekomster. Trojanere og andre former for malware glider ind i Svchost-processen og arbejder igennem den. Da Svchost er en vigtig Windows-proces, bliver selv ondsindede Svchost-aktiviteter ofte ikke blokeret af aktuelt tilgængelig sikkerhedssoftware og firewalls.

Svchost Process Analyzer registrerer også trojanske heste, orme eller anden malware med let ændrede navne, såsom svhost.exe, scvhost.exe eller _svchost.exe.