Svchost.exe бағдарламасы Windows жүйесінде жұмыс істеп тұрған маңызды процестердің бірі болып табылады. Оның міндетіне қандай функциялар енгізілгенін анықтауға тырысайық.
Svchost.exe туралы ақпарат.
SVCHOST.EXE Тапсырмалар менеджерінен көруге болады (Өтпелі үшін, «Процес» бөлімінде Ctrl + Alt + DEL немесе Ctrl + Shift + ESC түймесін басыңыз. Егер сіз ұқсас атпен элементтерді сақтамасаңыз, «Барлық пайдаланушы процестерін көрсету» түймесін басыңыз.
Дисплейдің қарапайымдылығы үшін «Сурет атауы» өрісінің атын нұқуға болады. Тізімдегі барлық деректер алфавит бойынша салынады. Svchost.exe процестері көп жұмыс істей алады: бір және теориялық емес шексіздікке дейін. Бір уақытта әрекет ететін белсенді процестердің саны бір уақытта компьютердің параметрлерімен, атап айтқанда процессордың сыйымдылығымен және жедел жадтың көлемімен шектеледі.
Функциялар
Қазір процестің міндеттері шеңбері зерттелген. DLL кітапханаларынан жүктелетін Windows қызметтерінің жұмысына жауап береді. Олар үшін бұл басты процесс, яғни негізгі процесс. Оның бірнеше қызметтер үшін бір уақытта жұмыс істеуі тапсырмаларды орындау үшін жедел жад пен уақытты едәуір үнемдейді.Біз Svchost.exe процестері көп жұмыс істей алатындығын білдік. Біреуі ОС басталған кезде іске қосылады. Қалған даналар Services.exe-ді іске қосады, ол қызметтік менеджер болып табылады. Ол бірнеше қызметтерден блоктар жасайды және олардың әрқайсысы үшін Svchost.exe бөлек бастайды. Бұл үнемдеудің мәні: әр қызметке жеке файлдың орнына, Svchost.exe, Svchost.exe қосылады, ол барлық қызметтер тобын біріктіреді, осылайша CPU және PC RAM тұтыну деңгейін төмендетеді.
Орналастыру файлы.
Енді Svchost.exe файлының қай жерде орналастырылғанын білейік.
- Svchost.exe файлы жүйеде тек біреуі бар, егер, әрине, оның телнұсқасы вирустық агент ретінде құрылмаса. Сондықтан, осы нысанды қатты дискідегі орынды білу үшін, Task Manage бағдарламасындағы тінтуірдің оң жақ батырмасын, Svchost.exe атауларынан кез-келгені бойынша тінтуірдің оң жақ батырмасын басыңыз. Контекстік тізімде «Файлдарды сақтау» тармағын таңдаңыз.
- Svchost.exe орналасқан каталогта өткізгіш ашылады. Мекенжай жолағындағы ақпаратты көріп отырғаныңыздай, осы каталогқа апаратын жол келесідей:
C: \ Windows \ System32
Сонымен қатар өте сирек кездесетін жағдайларда svchost.exe папкаға әкелуі мүмкін
C: \ Windows \ Prefetch
немесе каталогта орналасқан қалталардың біріне
C: \ Windows \ Winsxs
Кез келген басқа каталогтан, Svchost.exe-де жетекші бола алмайды.
Неге Svchost.exe жүйесі жүйені жүктейді
Көбіне қарамастан, пайдаланушылар SVChost.exe процестерінің бірі болған жағдайда табылған жағдайда, жүйені жүктейді. Яғни, ол өте үлкен қошқарды пайдаланады, және орталық процессорды осы элементтің қызметінен жүктеуі 50% -дан асады, кейде 100% -дан асады, бұл компьютерде жұмыс істеуге мүмкіндік береді. Бұл құбылысқа осындай негізгі себептер болуы мүмкін:- Вирустың процесін алмастыру;
- Бір уақытта жұмыс істейтін ресурстарды қажет ететін қызметтердің көптігі;
- ОЖ-дағы сәтсіздіктер;
- Жаңарту орталығының проблемалары.
Осы мәселелерді шешудің жолдары туралы мәліметтер бөлек материалда сипатталған.
Сабақ: егер SVCHOST процессорды жүктесе не істеу керек
Svchost.exe - вирустық агент
Кейде Svchost.exe Тапсырмалар менеджерінде, ол жоғарыда айтылғандай, жоғарыда айтылғандай, жүйені жүктейтін вирустық агент болуға айналады.
- Дереу пайдаланушының назарын аударуы қажет вирустық процестің негізгі белгісі - жүйенің жүйелік ресурстарына, атап айтқанда, процессордың (50% -дан астам) және жедел жүктеменің үлкен шығындары. Ағымдағы немесе жалған SVCHOST.EXE анықтау үшін компьютерді жүктейді, тапсырманы реттеушіні қосыңыз.
Алдымен «пайдаланушы» өрісіне назар аударыңыз. ОЖ-нің әртүрлі нұсқаларында оны «Пайдаланушы аты» немесе «Пайдаланушы аты» деп атауға болады. Келесі атаулар тек Svchost.exe-ге сәйкес болуы мүмкін:
- Желілік қызмет;
- Жүйе (жүйе);
- Жергілікті қызмет.
Егер сіз зерттелетін нысанға сәйкес келетін атауды байқасаңыз, мысалы, пайдаланушының басқа атауы бар, мысалы, ағымдағы профильдің атауымен сіз вируспен қарым-қатынас жасайтыныңызға сенімді бола аласыз.
- Сондай-ақ, файлдың орналасқан жерін тексеру керек. Біз есімізде, басым көпшілікте, өте сирек кездесетін ерекше жағдайларда, ол мекен-жайға сәйкес келуі керек:
C: \ Windows \ System32
Егер сіз бұл процесс, бұл туралы үштен өзгеше каталогқа қатысты, ол әңгімелесуі жоғары болды, содан кейін сіз жүйеде вирустың болуы туралы сенімді түрде айта аласыз. Әсіресе көбінесе вирус «Windows» қалтасында жасыруға тырысады. Сіз дирижердің орнын жоғарыда сипатталған жолмен пайдалана аласыз. Сіз басқа опцияны қолдана аласыз. Тапсырмалар менеджеріндегі элементтің атын нұқыңыз. Мәзірде «Сипаттар» тармағын таңдаңыз.
Қасиеттер терезесі «Орналасу» параметрі Жалпы қойындысында орналасқан болады. Қарама-қарсы ол файлға жолды жазды.
- Сондай-ақ, вирустық файл бірдей жерде, мұнда түпнұсқалық, бірақ сәл өзгертілген атау бар, мысалы, «Svchost32». Тіпті істер бар жағдайлар барысында пайдаланушыға алдау үшін, троян файлындағы «C» латын әріптерінің орнына шабуылдаушылар Chrojan файлының орнына Cyryillic «C» әріптерін енгізіңіз, немесе «o» әрпінің орнына «0» («Нөл»). Сондықтан, сіз тапсырмалар менеджеріндегі процестің немесе файлдың, оның басталушысындағы процестің атауына ерекше назар аударуыңыз керек. Егер сіз бұл объектінің жүйелік ресурстарды тым көп тұтынатынын көргіңіз келсе, бұл өте маңызды.
- Егер алаңдаушылық расталса және сіз вируспен айналысқаныңызды білдіңіз. Оны мүмкіндігінше тез жою керек. Біріншіден, сіз процесті тоқтатуыңыз керек, өйткені процессордың жұмыс жүктемесіне байланысты мүмкін болса, барлық манипуляциялар қиын болады. Мұны істеу үшін тінтуірдің оң жақ батырмасымен Task Manage бағдарламасындағы вирустық процесті нұқыңыз. Тізімде «Толық процесс» таңдаңыз.
- Шағын терезе іске қосылды, онда сіз өз әрекеттеріңізді растауыңыз керек.
- Осыдан кейін, қайта жүктеместен, компьютерді антивирустық бағдарламамен сканерлеу керек. Осы мақсат үшін Dr.Web Cureit қосымшасын қолдану жақсы, өйткені осы табиғат проблемасына қарсы күресте ең дәлелденген.
- Егер қызметтік бағдарламаны пайдалану көмектеспесе, файлды қолмен жою керек. Мұны істеу үшін, процесс аяқталғаннан кейін, біз нысанның орналасқан жеріне ауысамыз, оны тінтуірдің оң жақ батырмасымен нұқыңыз және «Жою» таңдаңыз. Қажет болса, содан кейін диалогтық терезеде элементті алып тастау ниетін растаңыз.
Егер вирус жою процедурасын бұғаттаса, компьютерді қайта іске қосыңыз және қауіпсіз режимге кіріңіз (жүк тиеу кезінде Shift + F8 немесе F8). Файлдарды жоюды жоғарыдағы алгоритммен орындаңыз.
Осылайша, біз SVChost.exe компаниясы қызметтермен өзара әрекеттесуге жауап беретін Windows жүйесінің маңызды процесі екенін анықтадық, олар жүйелік ресурстарды тұтынуды азайтады. Бірақ кейде бұл процесс вирус болуы мүмкін. Бұл жағдайда, керісінше, ол барлық шырындарды жүйеден қысады, бұл дереу пайдаланушының зиянды агентті жоюға жауап беруін талап етеді. Сонымен қатар, әртүрлі сәтсіздіктер немесе оңтайландырудың болмауы, SVCHOST.exe өзі проблемалар көзі бола алады.