אין דעם דיטיילד, וואָס איז דער פּראָצעס פֿאַר וואָס עס איז דארף און ווי צו סאָלווע מעגלעך פּראָבלעמס מיט אים, אין באַזונדער, געפינען אויס וואָס סאָרט פון דינסט פליסנדיק דורך SVChost.exe איז לאָודינג די פּראַסעסער און איז דער טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ טעקע מיט אַ פּראָוסאַנט.
Svchost.exe - וואָס איז דער פּראָצעס (פּראָגראַם)
SVChost.exe אין Windows 10, 8 און Windows 7 איז דער הויפּט פּראָצעס צו אָפּלאָדירן די Windows אָפּערייטינג סיסטעם באַדינונגס סטאָרד אין דינאַמיש דל לייטער. אַז איז, Windows באַדינונגס וואָס איר קענען זען אין דער רשימה פון סערוויסעס (Win + R, ENB ISC באַדינונגס.
Windows באַדינונגס און ספּעציעל יענע פֿאַר די קאַטער פון וווואָסט, זענען די נייטיק קאַמפּאָונאַנץ פֿאַר די פול אָפּעראַציע פון די אָפּערייטינג סיסטעם און זענען לאָודיד ווען עס סטאַרץ (ניט אַלע, אָבער רובֿ פון זיי). אין דעם וועג, אַזאַ נייטיק טינגז זענען לאָנטשט ווי:
- דיספּאַטייקערז פון פאַרשידן טייפּס פון נעץ קאַנעקשאַנז, דאַנק צו וואָס איר האָט אינטערנעט אַקסעס, אַרייַנגערעכנט Wi-Fi
- סערוויסעס פֿאַר ארבעטן מיט דעוויסעס צאַפּן און שפּיל און פארבארגן, אַלאַוז איר צו נוצן מאָוסעס, וועבקאַמס, וסב קלאַוויאַטור
- סערוויס צענטער סערוויס, Windows 10 און 8 פאַרטיידיקער.
אַקקאָרדינגלי, דער ענטפער צו דעם פאַקט אַז די ייטאַמז "באַלעבאָס פּראָצעס פֿאַר Windows SVChost.exe" אַ פּלאַץ אין די סיסטעם דאַרף צו לויפן אַ פּלאַץ פון סערוויסעס וועמענס אַרבעט קוקט ווי אַ באַזונדער סווטשאָסט.עקס.
אין דער זעלביקער צייט, אויב דער פּראָצעס קען נישט גרונט קיין פראבלעמען, איר זענט רובֿ מסתּמא צו קאַנפיגיער עפּעס אין קיין וועג, זאָרג וועגן דעם, דאָס איז אַ ווירוס אָדער די מער טריינג צו באַזייַטיקן svchost.exe (צוגעשטעלט אַז די פייער קענען געפֿינען טעקע אין C: \ Windows \ System32 אָדער C: \ Windows \ syswow64, אַנדערש, אין טעאָריע, עס קען זיין אַז דאָס איז אַ ווירוס, וואָס וועט זיין דערמאנט אונטן).
וואָס אויב SVCost.exe לאָודז די פּראַסעסער 100%
איינער פון די מערסט פּראָסט פּראָבלעמס פארבונדן מיט SVCost.exe איז אַז דער פּראָצעס לאָודז די סיסטעם דורך 100%. די מערסט אָפט סיבות פון אַזאַ נאַטור:
- קיין נאָרמאַל פּראָצעדור איז דורכגעקאָכט (אויב אַזאַ אַ מאַסע איז ניט שטענדיק) - ינדעקסינג די אינהאַלט פון די דיסקס (ספּעציעל מיד נאָך ינסטאָלינג די אַס), דורכפירן אַ דערהייַנטיקן און די ווי. אין דעם פאַל (אויב דאָס איז "זיך"), גאָרנישט איז יוזשאַוואַלי פארלאנגט.
- עטלעכע פון די סערוויסעס פֿאַר עטלעכע סיבה עס אַרבעט פאַלש (דאָ מיר וועלן פּרובירן צו געפֿינען זיך וואָס די דינסט איז, זען ווייטער). ז פון פאַלש אַרבעט קענען זיין אַנדערש - שעדיקן צו סיסטעם טעקעס (קענען העלפֿן קאָנטראָלירן די אָרנטלעכקייַט פון סיסטעם טעקעס), פּראָבלעמס מיט דריווערס (למשל, נעץ) און אנדערע.
- פּראָבלעמס מיט אַ שווער דיסק פון די קאָמפּיוטער (עס איז ווערט קאָנטראָלירן די שווער דיסק אויף ערראָרס).
- ווייניקער אָפט - דער רעזולטאַט פון מאַלוואַרע אַרבעט. דערצו, די SVCHOST.EXE טעקע זיך איז אַ ווירוס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, עס קען זיין אָפּציעס, און די ווינדאָוז סערוויס באַלעבאָס פּראַסעסאַז אויף דעם וועג אַז זשיח. עס איז רעקאַמענדיד צו קאָנטראָלירן די קאָמפּיוטער צו ווירוסעס און נוצן יחיד מיטל צו באַזייַטיקן בייזע מגילה. אויב די פּראָבלעם איז פאַרשווונדן ווען Windows איז נעץ לאָודינג (קאַטער מיט אַ מינימום שטעלן פון סיסטעם באַדינונגס), עס איז ווערט צו באַצאָלן ופמערקזאַמקייט צו וואָס מגילה איר האָבן אין די אַוטאָלאָאַד, טאָמער זיי האָבן די יפעקס.
די מערסט פּראָסט אויס פון די אָפּציעס איז די אומרעכט אָפּעראַציע פון קיין ווינדאָוז 10, 8 און Windows 7 סערוויס. אין סדר צו געפֿינען אויס וואָס סאָרט פון דינסט, עס ז אַזאַ לאָדן אויף די פּראַסעסער, עס איז באַקוועם צו נוצן די Microsoft Sysinter פּראָגראַם, וואָס איר קענען אראפקאפיע פֿון דער באַאַמטער וועבזייטל. https://technet.microsoft.com/en-us/sysinternals/prosplorer.Appx (פּרעזאַנץ אַן אַרקייוו צו אַנפּאַק און לויפן עקסעקוטאַבלע טעקע.
נאָך סטאַרטינג דעם פּראָגראַם, איר וועט זען אַ רשימה פון פליסנדיק פּראַסעסאַז, אַרייַנגערעכנט אַ פּראָבלעם SVCost.exe, Loading פּראַסעסער. אויב איר באַזוכן די מויז טייַטל צו דעם פּראָצעס, אינפֿאָרמאַציע וועגן וואָס ספּאַסיפיקלי די דינסט איז פליסנדיק אין דעם באַזונדער בייַשפּיל פון SVCost.exe וועט דערשייַנען אין די קנאַל-פּאַסן אָנצוהערעניש.
אויב דאָס איז איין דינסט - איר קענען פּרובירן צו דיסייבאַל עס (זען וואָס באַדינונגס קענען זיין פאַרקריפּלט אין Windows 10 און ווי צו טאָן דאָס). אויב איר קענען עקספּערימענט מיט דיסייבלינג, אָבער איר קענען נוצן די טיפּ פון סערוויס (למשל, אויב אַלע דעם איז נעץ באַדינונגס) יבערנעמען די מעגלעך גרונט פון די פּראָבלעם (אין די ספּעציפיצירט פאַל, עס קען זיין פאַלש פאַל, עס קען זיין פאַלש פאַל, עס קען זיין פאַלש פאַל, עס קען זיין ינקערעקטלי פליסנדיק נעץ דריווערס, אַנטיווירוס קאַנפליקץ, אָדער אַ ווירוס וואָס ניצט דיין נעץ פֿאַרבינדונג, סייקלינג סיסטעם באַדינונגס).
ווי צו געפֿינען אויס, SVCHאָסט.EXE איז אַ ווירוס אָדער נישט
עס איז עטלעכע ווירוסעס וואָס זענען מאַסקט אָדער לאָודיד מיט דעם svchost.exe. כאָטש דערווייַל זיי זענען געפֿונען נישט זייער אָפט.
סימפּטאָמס פון ינפעקציע קענען זיין אַנדערש:
- די הויפּט און כּמעט געראַנטיד רעדנער אויף די SVCHOST.EXE מאַלטאַסנאַס איז דער אָרט פון דער טעקע אַרויס די סיסטעמען 64 (צו געפֿינען די אָרט, איר קענען רעכט גיט אויף דעם פּראָצעס אין די אַרבעט. פּראַסעס Explorer View אָרט סימילאַרלי, רעכט גיט און מעניו נומער פּראָפּערטיעס). וויכטיק: אין Windows, די SVChost.exe טעקע קענען אויך זיין דיטעקטאַד אין די פּרעפעטש פאָלדערס, ווינסקס, וואָנסקס, סערוויסעס, סערוויטשעפּאַקקפילעס איז נישט אַ בייזע טעקע, אָבער, אין דער זעלביקער צייט עס זאָל נישט זיין קיין געלט צווישן די פליסנדיק טעקע פּראַסעסאַז פון די לאָוקיישאַנז.
- צווישן אנדערע פֿעיִקייטן, עס איז אנגעוויזן אַז די SVChost.exe פּראָצעס קיינמאָל סטאַרץ אויף ביכאַף פון דער באַניצער (בלויז אויף ביכאַף פון די סיסטעם, היגע דינסט און נעץ סערוויס). אין Windows 10, דאָס איז באשטימט ניט אַזוי (שאָל עקספּעריענסע באַלעבאָס, סיהאָסט.עקסע, סטאַרץ פון די באַניצער און דורך svchost.exe).
- דער אינטערנעץ אַרבעט בלויז נאָך קער אויף די קאָמפּיוטער, און דאַן סטאַפּס ארבעטן און די בלעטער טאָן ניט עפענען (און מאל איר קענען אָבסערווירן אַן אַקטיוו פאַרקער וועקסל).
- אנדערע פּראָסט מאַנאַפעסטיישאַן פֿאַר ווירוסעס (גאַנצע אויף אַלע זייטלעך, קען נישט עפענען וואָס איר דאַרפֿן, סיסטעם סעטטינגס זענען פארענדערט, די קאָמפּיוטער סלאָוז אַראָפּ, אאז"ו ו)
אויב איר האָט אַ חשד אַז עס איז קיין ווירוס אויף אַ קאָמפּיוטער וואָס האט צו svchost.exe, איך רעקאָמענדירן:
- מיט דער צייט דערמאנט פּראָצעס Explorer פּראָגראַם, רעכט גיט אויף אַ פּראָבלעם בייַשפּיל SVCost.exe און סעלעקטירן טשעק פֿאַר ווירוסטעאָטאַל מעניו.) צו קאָנטראָלירן דעם טעקע פֿאַר ווירוסעס.
- אין פּראָצעס Explorer, זען וואָס דער פּראָצעס איז פליסנדיק די פּראָבלעם svchost.exe (i.e., אין די "בוים" אַרויסווייַזן אין דעם פּראָגראַם אין די כייעראַרקי). קאָנטראָלירן עס פֿאַר ווירוסעס אין דער זעלביקער וועג וואָס איז געווען דיסקרייבד אין די פריערדיקע פּאַראַגראַף אויב ער רייזאַז חשד.
- נוץ די אַנטיווירוס פּראָגראַם צו פאַרענדיקן די קאָמפּיוטער טשעק (ווי דער ווירוס קען נישט זיין אין די סווטשאָסט טעקע זיך, אָבער פשוט נוצן עס).
- זען דיסקריפּשאַנז פון ווירוסעס דאָ https://trits.kaspersky.com/ru/. נאָר אַרייַן די זוכן סטרינג "SVChost.exe" און באַקומען אַ רשימה פון ווירוסעס ניצן דעם טעקע אין דיין אַרבעט, און אַ באַשרייַבונג, פּונקט ווי זיי אַרבעט און ווי צו באַהאַלטן. כאָטש, מיסטאָמע עס איז ומנייטיק.
- אויב איר קענען באַשליסן זייער חשד געהייסן טעקעס און טאַסקס, איר קענען זען וואָס איז סטאַרטעד מיט SVChost ניצן די באַפֿעל שורה דורך אַרייַן די טאַסקליסט / SVC באַפֿעל
עס איז כדאי צו באמערקן אַז 100% פּראַסעסער לאָודינג געפֿירט דורך svchost.exe ראַרעלי ראַרעלי קאַנסאַקווענסאַז ווירוסעס ווירוסעס. רובֿ אָפט עס איז נאָך אַ קאַנסאַקוואַנס פון Windows באַדינונגס, דריווערס אָדער אנדערע ווייכווארג אויף אַ קאָמפּיוטער, ווי געזונט ווי "קורוועס" אינסטאַלירן אויף קאָמפּיוטערס פון פילע ניצערס פון "אַסעמבליז".