Svchost Process Analyzer

Omschrijving

Svchost Process Analyzer is een snel en eenvoudig freeware-product dat uw Svchost.exe-proces inspecteert. Het proces Svchost.exe, dat zichtbaar is in Windows Taakbeheer, wordt vaak misbruikt door spyware of netwerkwormen om hun activiteiten te verbergen. Svchost Process Analyzer herkent deze verdachte processen, die zich in een Svchost-instantie verbergen. Een voorbeeld is de beruchte Configer (of Conficker) worm. De echte Svchost.exe is een belangrijk systeemproces dat wordt geleverd met Windows 8, 7, Vista, XP en zich bevindt in de map C: \ Windows \ System32. Wanneer een Windows-computer opstart, voert Svchost.exe Dynamic Link Libraries (DLL's) uit die in het Windows-register als services worden gevonden. Er kunnen meerdere exemplaren van Svchost.exe tegelijkertijd worden uitgevoerd. De procesbeschrijving is "Algemeen hostproces voor Win32-services." Dit betekent dat andere services Svchost gebruiken om hun eigen uitvoerbare bestanden als Svchost-instanties uit te voeren. Trojaanse paarden en andere soorten malware komen terecht in het Svchost-proces en werken er doorheen. Omdat Svchost een belangrijk Windows-proces is, worden zelfs kwaadaardige Svchost-activiteiten vaak niet geblokkeerd door de momenteel beschikbare beveiligingssoftware en firewalls.

Svchost Process Analyzer detecteert ook Trojaanse paarden, wormen of andere malware met licht gewijzigde namen, zoals svhost.exe, scvhost.exe of _svchost.exe.