Svchost.exe is ien fan 'e wichtige prosessen by it betsjinjen fan finsters. Litte wy besykje út te finen hokker funksjes yn har taak binne opnommen.
Ynformaasje oer SVChost.exe.
Svchost.exe It is mooglik om te sjen yn 'e taakbehearder (foar de oergong (foar de oergong, druk op Ctrl + Alt + Del of Ctrl + Shift + ESC) yn' e seksje "Processes". As jo gjin eleminten hawwe observearre mei in ferlykbere namme, klikje dan op "Alle brûkersprosessen" werjaan.
Foar gemak fan 'e werjefte, kinne jo klikke op' e namme fan 'e fjild "Image Name". Alle gegevens op 'e list sille alfabetysk wurde boud. Svchost.exe prosessen kinne in soad funksjonearje: fan ien en teoretysk oant ûneinichheid. En it hast oantal aktive prosessen dy't tagelyk hannele is beheind troch de parameters fan 'e kompjûter, yn' t bysûnder de kapasiteit fan 'e CPU en de grutte fan' e RAM.
Funksjes
No wurdt de sirkel fan taken fan it proses bestudearre. It is ferantwurdelik foar it wurk fan dy Windows-tsjinsten dy't wurde ynladen fan DLL-biblioteken. Foar har, it is in hostproses, dat is, it haadproses. It is tagelyk operaasje foar ferskate tsjinsten besparret it ram en tiid om taken út te fieren.Wy hawwe al fûn dat SCCHOST.EXE-prosessen in soad kinne funksjonearje. Ien is aktivearre by it begjinnen fan OS. De oerbleaune eksimplaren lanseart tsjinsten.exe, dat is in tsjinstbehearder. It foarmet blokken fan ferskate tsjinsten en begjint SVCHOST te skieden foar elk fan har. Dit is de essinsje fan besparring: ynstee fan in apart bestân foar elke tsjinst, wurdt svchost.exe aktivearre, dat kombineart, dat kombineart, wêrtroch it nivo fan loads op 'e CPU fermindert op' e CPU en it PC-ram konsumpsje.
Pleatsingbestân.
Litte wy no útfine wêr't it SCCHOST.EXE-bestân is pleatst.
- It SCChost.exe-bestân yn it systeem is d'r mar ien, as, fansels waard it duplikaat net makke as in virale agent. Dêrom om de lokaasje fan dit objekt te finen op 'e hurde skiif, klikje jo op' e rjochter mûsknop yn 'e taakbehearder, neffens ien fan' e nammen fan SVCHOST.EX. Yn 'e kontekstlist selektearje "Opslach fan bestân bestân".
- In kondukteur iepenet yn 'e map wêr't SVCHOST.EXe leit. Sa't jo kinne sjen út 'e ynformaasje yn' e adresbalke is it paad nei dizze katalogus is as folget:
C: \ Windows \ systeem32
Ek yn ekstreem seldsume gefallen SVchost kin liede ta map
C: \ Windows \ Prefetch
of nei ien fan 'e mappen yn' e map
C: \ Windows \ WINSXS
Yn alle oare map kin dizze Svchost.exe net liede.
Wêrom SCCHOST.EXE it systeem lade
Nettsjinsteande faaks wurde fûnen mei in situaasje wêr't ien fan 'e prosessen svchost.exe it systeem lade. Dat is, it brûkt in heul grutte hoemannichte RAM, en in sintrale prosessor lade fan 'e aktiviteit fan dit elemint is grutter dan 50% te berikken, wat it mooglik makket om te wurkjen oan in kompjûter hast ûnmooglik. Dit ferskynsel kin sa'n wichtichste redenen hawwe:- Wikseling fan it proses fan it firus;
- In grut oantal tagelyk beoordelingen fan boarne-yntinsive tsjinsten útfiere;
- Mislearringen yn OS;
- Problemen mei it fernijingssintrum.
Details oer manieren om dizze problemen op te lossen wurde beskreaun yn in apart materiaal.
Les: Wat te dwaan as SVChost de prosessor loads
Svcost.exe - virale agent
Soms slacht SCCHOST.EXe yn 'e taakbehearder, docht bliken dat it in virale agent is, dat, lykas hjirboppe neamd, lade it systeem.
- It haadteken fan in viralproses, dat direkt omtinken moat jaan oan 'e oandacht fan' e brûker is de grutte útjeften fan systeemboarnen fan it systeem, yn 't bysûnder in grutte wurkdruk fan' e CPU (mear dan 50%) en RAM. Om de hjoeddeistige of falske SKChost te bepalen, laden de kompjûter, aktivearje de taakbehearder.
Earst omtinken jaan oan it fjild "Meidogger". Yn ferskate ferzjes fan it OS, kin it ek "Brûkersnamme" of "brûkersnamme" wurde neamd. De folgjende nammen kinne allinich oerienkomme mei SVCHOST.EXE:
- Netwurktsjinst;
- Systeem (systeem);
- Lokale tsjinst.
As jo de namme opname, oerienkomme mei it studearre dat jo studearre binne, mei elke oare namme fan 'e brûker, bygelyks, mei de namme fan it hjoeddeistige profyl, kinne jo der wis fan wêze dat jo omgean mei it firus.
- It is ek wurdich te kontrolearjen fan de lokaasje fan it bestân. Lykas wy ûnthâlde, yn 'e oerweldigjende mearderheid, minus twa-seldsume útsûnderingen, it moat oerienkomme mei it adres:
C: \ Windows \ systeem32
As jo fine dat it proses ferwiist nei in map dat is oars as dy trije, wêrtroch it petear hjirboppe wie, dan kinne jo fertrouwen oer de oanwêzigens fan in firus yn it systeem prate. Benammen faak besykje it firus te ferbergjen yn 'e map "Windows". Jo kinne de lokaasje fan 'e bestannen leare mei de konduktor yn' e manier wêrop hjirboppe waard beskreaun. Jo kinne in oare opsje tapasse. Klikje op de namme fan it item yn 'e taakbehearder rjochts-klikke. Selektearje yn it menu, selektearje "Eigenskippen".
It finster fan it eigenskippen sil iepenje wêryn de "lokaasje" parameter leit yn it tabblêd Algemien leit. Tsjinoerstelde it opnaam it paad nei it bestân.
- D'r binne ek situaasjes wêr't it viral-bestân yn deselde map leit, wêr't sawol de autentyk, mar in wat wizige namme hat, bygelyks, bygelyks "SVCHOST32.exe". D'r binne sels gefallen as jo de brûker ferrifelje, yn plak fan 'e Latynske letter "C" yn it Trojan-bestân yn plak fan' e Kyrillysk "C" of ynstee fan 'e letter "O" ("(" nul "). Dêrom moatte jo spesjaal omtinken jaan oan 'e namme fan it proses yn' e taakbehearder as it bestân, it inisjearjen, yn 'e konduktor. Dit is foaral wichtich as jo sjoen hawwe dat dit objekt te folle systeemboarnen konsumeart.
- As soargen waarden befêstige, en jo hawwe út fûn dat jo omgean mei it firus. It moat sa rap mooglik elimineare wurde. As earste moatte jo it proses stopje, om't alle fierdere manipulaasjes lestich wêze sille as it mooglik is, fanwege de wurkdruk fan 'e prosessor. Om dit te dwaan, klikje jo op it virale proses yn 'e taakbehearder mei de rjochter mûsknop. Selektearje "Selektearje" Folslein proses ".
- In lyts finster wurdt lansearre, wêr't jo jo aksjes moatte befêstigje.
- Hjirnei, sûnder opnij starte te meitsjen, moatte jo de kompjûter scannen mei in antivirusprogramma. It is it bêste foar dit doel om de Dr.We-oanfreger te brûken, om't de meast goed bewiisd yn 'e striid tsjin it probleem fan dizze bepaalde natuer.
- As it gebrûk fan it nut net helpt, dan moat it bestân manuell wurde wiske. Om dit te dwaan, nei it proses is foltôge, ferhúzje wy nei de map fan 'e lokaasje fan it objekt, klikje op it mei de rjochter mûsknop en selektearje "Wiskje". As it needsaaklik is, dan befêstigje dan yn it dialoochfinster de bedoeling om it artikel te ferwiderjen.
As it firus de wiskjensproseduere blokkeart, opnij starte, dan opnij starte en ynlogge yn feilige modus (Shift + F8 of F8 by it laden). Utfiere it bestân-eliminaasje troch de boppesteande algoritme.
Sa fûnen wy út dat SCCHOST.EXE in wichtich Windows-systeemproses is, dat ferantwurdelik is foar ynteraksje mei de tsjinsten, wêrtroch de konsumpsje fan systeemboarnen fermindert. Mar soms kin dit proses in firus wêze. Yn dit gefal, krekt oarsom, it squeeet alle sappen út it systeem, dy't it antwurd fan in direkte brûker freget om de kweade agent te eliminearjen. Derneist binne d'r situaasjes wêr fanwegen ferskate mislearringen as gebrek oan optimalisaasje, SVChost.exe sels kin wêze in boarne fan problemen.