Svchost Process Analyzer

描述

Svchost Process Analyzer是一种快速简便的免费软件产品，可以检查Svchost.exe进程。在Windows任务管理器中可见的Svchost.exe进程经常被间谍软件或网络蠕虫滥用，以隐藏其活动。 Svchost进程分析器可识别隐藏在Svchost实例中的这些可疑进程。一个例子就是臭名昭著的Configer（或Conficker）蠕虫。正版Svchost.exe是Windows 8、7，Vista，XP附带的重要系统进程，位于C：\ Windows \ System32文件夹中。 Windows计算机启动时，Svchost.exe将Windows注册表中的动态链接库（DLL）作为服务执行。可以同时运行多个Svchost.exe实例。进程描述为“ Win32 Services的通用主机进程”。这意味着其他服务使用Svchost作为Svchost实例运行其自己的可执行文件。特洛伊木马和其他类型的恶意软件会进入Svchost进程并通过该进程进行工作。由于Svchost是重要的Windows进程，因此即使是恶意的Svchost活动，也通常不会被当前可用的安全软件和防火墙阻止。

Svchost Process Analyzer还可以检测木马，蠕虫或其他名称稍有更改的恶意软件，例如svhost.exe，scvhost.exe或_svchost.exe。