Identificeer svchost.exe Wormen en analyseer alle instanties van het proces

Wilt u controleren welke gebruikerstoepassing of Windows-hulpprogramma een specifiek exemplaar heeft gestart svchost.exe werkwijze? De svchost is in feite een klein uitvoerbaar bestand dat zich in de map system32 bevindt. Het is een generiek Windows-hostproces dat een cruciale rol speelt bij het stabiel houden van alle door het systeem en de gebruiker geïnitieerde services. Aangezien Taakbeheer geen gedetailleerde informatie biedt over het uitvoeren van instanties van svchost-uitvoerbare bestanden, hebt u mogelijk nodig Svchost Process Analyzer om de services en toepassingen te analyseren die meerdere instanties van svchost.exe uitvoeren en om alle svchost-gerelateerde malwares te identificeren. Het helpt u voorkomen dat Windows malwares en virussen worden die op verschillende locaties een nep svchost.exe-bestand maken om de toegangsrechten van gebruikers te misbruiken; het somt alle actieve instanties van svchost-processen op met gedetailleerde informatie, zodat u gemakkelijk met malware geïnfecteerde svchost.exe-bestanden kunt identificeren.

Wanneer u de toepassing start, begint deze met het scannen van alle actieve instanties van het svchost.exe-proces. Zodra het scannen is voltooid, wordt het aantal gevonden svchost-processen weergegeven met het totale aantal mogelijke waarschuwingen.

Klikken Details opent het hoofdvenster, waar alle svchost-processen worden vermeld met informatie zoals proces-ID, bronpad, servicegroep en aantal services die door elk svchost-proces worden gehost. Wanneer u een svchost.exe-bestand in de lijst selecteert, worden alle gerelateerde services in het onderste paneel weergegeven, zodat u de integriteit van services kunt controleren. Bovenaan het venster vindt u informatie over de geselecteerde service van een opgegeven svchost-bestand.

Als u bijvoorbeeld een selecteert DNS-client service in het onderste paneel, zal het details over de DNS Client bovenaan tonen om u te helpen de functies van de service beter te begrijpen. Bovendien kunt u hiermee typische (Microsoft-services) en atypische services uit de lijst identificeren; een groen vinkje staat voor Windows-service, terwijl het waarschuwingsbord voor een atypische service staat. Svchost Process Analyzer werkt op Windows XP, Windows Vista en Windows 7. Zowel 32-bits als 64-bits OS-edities worden ondersteund.

Download Svchost Process Analyzer