Svchost.exe ass ee vun de wichtege Prozesser wann Dir Windows funktionnéiert. Loosst eis probéieren erauszefannen wat d'Funktiounen an hirer Aufgab abegraff ass.
Informatiounen iwwer svchost.exe.
Svchost.exe Et ass méiglech am Aufgab Manager ze gesinn (fir den Iwwergank, dréckt Ctrl + Alt + Del oder Ctrl + Shift + Esc). Wann Dir Elementer net beobachtet mat engem ähnlechen Numm, klickt duerno op Äre Benotzer Prozesser ".
Fir Einstique ofdriwwe gëtt Dir um Numm vum "{{{{{{{{{{} geschéckt" All Daten op der Lëscht ginn Alfabetesch gebuer. Svchost.exe Prozesser kënnen vill funktionnéieren: vun engem an thoreteschen zu Onendlechkeet. An déi bal Zuel vun aktive Profegunge ass gläichzäiteg mat engem Parametente vun der CFAPLETers limitéiert ginn, besonnesch d'Kapazitéit vun der CPU-an der GPU.
Funktiounen
Elo gëtt de Krees vun Aufgaben vum Prozess studéiert. Et ass verantwortlech fir d'Aarbecht vun dësen Windows Servicer déi vun DC Bibliothéiken erofgeluede ginn. Fir si maachen et en Acagpodpuln Präsident ass, dat ass, den Haaptprozess. Et ass gläichzäiteg Operatioun fir e puer Servicer, déi mir ganz ginn, ginn den Ram an Zäit se ze spillen.Mir hu scho erausfonnt datt svchost.exe Prozesser net vill funktionéiert. Eent ass ageschalt wann Dir OS ufänkt. Déi verbleiwen Instanzen lancéiert Servicer.exee, wat ass e Service Manager. Et formt sech aus verschiddene Servicer a fänkt un svchost.exe fir jiddereng vun hinnen un. Dëst ass d'Essenz vun spueren: amplaz vun enger getrennte Datei fir all Service, gouf Svachest.exe ageschalt, wat mat engem ganze Grupp vun Servicer kombinéiert begeeschtert, invitéiert et awer op der CPU-Gesellschaftsverbrauch.
Plazéierung Datei.
Elo loosst eis erausfannen wou de svchost.exe Datei gepost gëtt.
- Der svchest.xe Datei am System, et existéiert nëmmen, innerhalb, natierlech, et ass natierlech datt hien Dupicate net als viral Agent erstallt gouf. Dofir, fir d'Positioun vun dësem Objet op der Festplack erauszefannen, klickt op de richtege Maus Knäppchen am Task Manager no engem vun svchost.exe Nimm. An der Bekotlëschte proposéieren "offen eenzegt Datei".
- En Dirigent geet an de Verzeechnes wou dem Svachost.exe läit. Wéi Dir ee vun den Informatiounen an enger Adresshaus speie kënnt, ass de weideren op dëse Katalog an der Catalog ass wéi vergiessen.
C: \ Windows \ System32
Och an extrem selten Fäll svachst.exe kann zum Dossier féieren
C: \ Windows \ PreFetch
oder op ee vun den Classeuren am Dossieren
C: \ Windows \ Winsxs
An engem anere Verzeechnes kann dëse Svachst.exe net féieren.
Firwat svchost.exe de System lued
Egal dacks, d'Benotzer ginn mat enger Situatioun fonnt wou ee vun de Prozesser svchost.exe de System liwwert. Doduerch ass et e ganz grousse Witt vun gramm och e grousse Vertrag aus der Aktivitéit op der Aktivitéit ze schaffen, wat e Computer vun dësen Element weiderzittéieren, wat e ka wéineg 100% erreecht. Dëse Phänomen huet vläicht sou Haaptgrënn hunn:- Auswiesselung vum Prozess vum Virus;
- Eng grouss Zuel vu gläichzäiteg lafe Ressource intensiv Servicer;
- Feeler am OS;
- Probleemer mam Update Center.
Detailer iwwer Weeër fir dës Probleemer ze léisen ginn an engem separaten Material beschriwwen.
Lektioun: Wat maache wann svchot de Prozessor gëtt
Svchost.exe - Viral Agent
Heiansdo svachst.xee am Taskmanager, da stellt se aus engem phalleschen Agent eraus, wéi dat scho virdrun erwiermt gëtt.
- D'Haaptmatzeechen vun engem morale Prozess, deen huet direkt d'Opmierksamkeet op den Opbau vu System Ressourcen fir de System ze bezuelen, besonnesch eng grouss Wopie vun der CPU (méi wéi 50%) Fir den aktuellen oder gefälschten svchost ze bestëmmen fir de Computer ze lueden, aktivéiert de Task Manager.
Als éischt opmierksam op de "Benotzer" Feld. A verschiddene Versioune vum OS, et kann och "Benotzernumm" oder "Benotzernumm" genannt ginn. Déi folgend Nimm kënnen nëmmen svchost.exe passen:
- Netzwierkservice;
- System (System);
- Lokal Service.
Wann Dir de Numm entspriechend den Numm entsprécht gëtt, mat allen Numm vum Benotzer, mam Beispill zum Beispill Maters, mam Virnumm, deen sëch, kënnt Dir sécher mat den Virschinn.
- Et ass och derwäert der Plaz vun der Datei ze kontrolléieren. Wann se sënne, an der iwwerwäktem Majoritéit stinn, Minusus grouss teauen Ausnahmen, mussen et net esou entsprécht Ärer Adress entsprecht zeüsten:
C: \ Windows \ System32
Wann Dir fannt datt de Prozess an engem Verzeechnes bezitt, deen anescht vun deenen dräi ass, iwwer déi d'Gespréich hei uewen ass, da kënnt Dir ëm d'Präsenz vun engem Virus am System schwätzen. Besonnesch dacks de Virus probéiert an de "Windows" Dossier ze verstoppen. Dir kënnt d'Plaz vun den Dateien mat engem Dirigent léieren d'Ense Liquhiichten op der Aartsëtzer gewisen hunn, déi uewe gesot hunn. Dir kënnt eng aner Optioun uwenden. Klickt op den Numm vum Element am Task Manager richteg-klickt. Am Menü, wielt "Eegeschafte".
Déi Ecories Fënster ginn opgoen an deem d'"Location" Parameter an am allgemengen Tab läit. Entgéint, et huet de Wee op d'Datei opgeholl.
- Et ginn och Situatiounen wou d'schei Donnéeën vum Staatsogage ass am selwechte Verzeegen, wou och de Sécherheetsberat, dann ass souwuel, mee huet e Beispill "SVTOCTST32.1e. Et gëtt souguer nach ee Fäll, wann Dir den Numm täptten amplaz vum Latäin Bréif "" an den Trojan Datei anstatt de cyrillesche "C" an amplaz vum Bréif ".) Dofir muss Dir méi frou Opmierksamkeet vum Prozess am Prozess Manager bezuelen an de Fournehandlung, am Restaurant. Dëst ass besonnesch wichteg wann Dir gesi hutt datt dëst Objet verbraucht ze vill Systemressourcen.
- Wann d'Bedenken bestätegt goufen, an Dir hutt erausfonnt datt Dir mam Virus deelhuelt. Et sollt sou séier wéi méiglech eliminéiert ginn. Am Ufank brauch ee gréissten Fong ze stoppen, well all riichtlech nei Situatioun schwéngt, wann et net méiglech ass, wéinst der Workelel vum Kompleedung vum Prozessel. Fir dëst ze maachen, klickt op de viral Prozess am Task Manager mat der rietser Maus Knäppchen. Op der Lëscht, wielt "komplette Prozess".
- Eng kleng Fënster ass gestart, wou Dir Är Handlungen muss bestätegen.
- Duerno ouni Reboot ze maachen, sollt Dir de Computer mat engem Antivirus Programm scannen. Et ass am Beschten fir dësen Zweck fir den Dr.WEB Cureit Applikatioun ze benotzen, als déi bekanntst am Kampf géint de Problem vun dëser spezieller Natur.
- Wann d'Benotzung vun der Utility net hëlleft, da sollt de Fichier manuell geläscht ginn. Fir dëst ze maachen, well de Prozess fäerdeg ass, réckaangt mir, remässe mer den Umeldung vun der Plaz, klickt op dat mat der rietser Mauso ". Wann et néideg ass, dann an den Dialogbox confirméiert d'Intentioun fir den Artikel ze läschen.
Wann de Virus d'Läsche Prozedur blockéiert, da restauréiert de Computer an aloggen am Safe Mode (Shnift + F8 oder F8 wann Dir lueden). Maacht d'Datei eliminéiert vum uewe genannten Algorithmus.
Also hu mir erausfonnt datt de Svachest.exe ass e wichtege Windows System Prozess, deen verantwortlech ass fir d'Interaktioun, doduerch de Konsumage vu System Ressource. Awer heiansdo kann dëse Prozess e Virus sinn. An dësem Fall, a Géigendeel, déi Jurte beim System, wat direkt eng direkt Benotzerlänner vun der falscher Agent erfëllen. Zousätzlech ginn et Situatiounen wou wéinst verschiddene Feeler oder Mangel u Optimiséierung, svchost.exe selwer kann eng Quell vu Probleemer sinn.