Kuinka selvittää, onko Svchost todellinen vai troijalainen

click fraud protection
...

Hidas tietokone on yleinen oire troijalaisesta.

Svchost.exe on Microsoftille kuuluva prosessi. Tarkemmin sanottuna svchost.exe on isäntäprosessi, joka auttaa hallitsemaan dynaamisia linkkikirjastoja. Prosessi on välttämätön Windows-käyttöjärjestelmän asianmukaisen toiminnan kannalta, eikä sitä siksi pidä poistaa. Useat haittaohjelmat, mukaan lukien madot ja troijalaiset, asentavat prosessin nimeltä svchost.exe. Jotta voit selvittää, kuuluuko tietokoneessasi oleva svchost.exe-prosessi Microsoftille vai troijalaiselle, sinun on tarkasteltava prosessin yksityiskohtia Windowsin Tehtävienhallinnassa.

Vaihe 1

Paina "Ctrl", "Shift" ja "Escape" avataksesi Tehtävienhallinnan.

Päivän video

Vaihe 2

Napsauta Task Managerin "Prosessit" -välilehteä.

Vaihe 3

Napsauta "Näytä kaikkien käyttäjien prosessit" ja "Kuvan nimi". Luettelo kaikista tietokoneellasi käynnissä olevista prosesseista tulee näkyviin Image Name -otsikon alle aakkosjärjestyksessä.

Vaihe 4

Napsauta hiiren kakkospainikkeella "svchost.exe" ja valitse "Ominaisuudet".

Vaihe 5

Napsauta "Tiedot"-välilehteä. Tekijänoikeus-kohdan vieressä pitäisi olla "Microsoft Corporation". Jos näin ei ole, kyseinen svchost.exe-prosessi kuuluu todennäköisesti troijalaiselle.