| Автор: vasyapupkin | 32351 | 24.10.2011 20:58 |
|
Здраствуйте.Прочитав о вирусах которые создают "левые" службы, ссылающихся на svchost.exe посмотрел у себя и убедился что у меня этих "левых" служб очень много и возможно их создали вирусы.Как теперь очистить svchost от них?Возможно есть какие-нибудь программы ,утилиты для этого?
|
|
| Автор: Александр | 32355 | 25.10.2011 08:13 |
|
svchost.exe сама по себе служба и причём не в одном числе, поэтому вопрос "как очистить службу svchost?" несовсем понятен. Можно завершить процесс выполнения службы.
Если вопрос в том, как выявить фиктивные службы с названием svchost.exe, то возможно Вам стоит обратить внимание на комплект очень полезных программ от Марка Руссиновича ( ). Сам я в эти программы особо не вникал, но насколько я помню, есть программка, которая позволяет узнать, что породило вызов процесса и с чем связан породившийся процесс. Проще говоря, можно узнать, какая программа вызвала процесс svchost.exe и с какими выполняемыми задачами связан этот вызванный процесс. |
|
| Автор: lp | 32436 | 29.10.2011 07:54 |
|
svhost означает service host process.
Тот же самый руссинович, вместе с др. авторами регулярно выпускает книгу Windows Internals, где подробно описанна внутренняя архетиктура винды. Так вот. сервисы (Службы - процессы не имеющие в своём составе интерфейса взаимодействия с пользователем) могут запускаться как отдельные процессы, так и в своего рода "бутылке" - совместно с другими процессами. Это и есть наши svhost.exe. Сам он является контейнером для служб, которые запущенны внутри его, и являются его нитями. Некоторые из таких нитей (служб) могут быть частью вируса. |
|
Просмотров темы: 5896