Контакты
Подписка
МЕНЮ
Контакты
Подписка

Как очистить службу svchost? - Форум по вопросам информационной безопасности

Как очистить службу svchost? - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: vasyapupkin | 32351 24.10.2011 20:58
Здраствуйте.Прочитав о вирусах которые создают "левые" службы, ссылающихся на svchost.exe посмотрел у себя и убедился что у меня этих "левых" служб очень много и возможно их создали вирусы.Как теперь очистить svchost от них?Возможно есть какие-нибудь программы ,утилиты для этого?

Автор: Александр | 32355 25.10.2011 08:13
svchost.exe сама по себе служба и причём не в одном числе, поэтому вопрос "как очистить службу svchost?" несовсем понятен. Можно завершить процесс выполнения службы.

Если вопрос в том, как выявить фиктивные службы с названием svchost.exe, то возможно Вам стоит обратить внимание на комплект очень полезных программ от Марка Руссиновича ( http://technet.microsoft.com/ru-ru/sysinternals ). Сам я в эти программы особо не вникал, но насколько я помню, есть программка, которая позволяет узнать, что породило вызов процесса и с чем связан породившийся процесс. Проще говоря, можно узнать, какая программа вызвала процесс svchost.exe и с какими выполняемыми задачами связан этот вызванный процесс.

Автор: lp | 32436 29.10.2011 07:54
svhost означает service host process.
Тот же самый руссинович, вместе с др. авторами регулярно выпускает книгу Windows Internals, где подробно описанна внутренняя архетиктура винды.
Так вот. сервисы (Службы - процессы не имеющие в своём составе интерфейса взаимодействия с пользователем) могут запускаться как отдельные процессы, так и в своего рода "бутылке" - совместно с другими процессами. Это и есть наши svhost.exe. Сам он является контейнером для служб, которые запущенны внутри его, и являются его нитями.
Некоторые из таких нитей (служб) могут быть частью вируса.

Просмотров темы: 5897

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*