Svchost, işletim sisteminiz üzerinde bulunan servisleri gruplandıran bir hizmettir. Sistem açılışında yüklenen servislerin bir listesini oluşturur ve bunları kayıt defteri üzerinde tutar. Bu hizmet ile ilgili önceki yazılarımızdan bir tanesinde detaylı bilgi vermiştik.
Bu yazımıza aşağıdaki bağlantıyı kullanarak ulaşabilirsiniz;
svchost.exe Nedir? Neden Çalışır?
Çalışma yapısı gereği birçok servisi gruplandırdığı için bir svchost.exe altında çalışan birden fazla servis olabilir. Bu yazımızda svchost altında çalışan servisleri görüntülememizi sağlayan bir uygulamayı sizlere tanıtacağız.
Öncelikle böyle bu uygulamaya neden ihtiyaç duyabileceğinizi kısaca açıklayalım;
Sisteminize bir virüs girdiğinde, bu virüs öncelikle uygulama dosyalarınızı ve servislerinizi durdurmaya çalışacaktır. Bu servisler svchost.exe altında çalışanlardan biri olabilir. Bu durumda svchost altında çalışan servislerin bir listesine ihtiyacınız olacaktır.
Svchost Process Analyzer aracını kullanarak bu servislere ve detaylarına ulaşabilirsiniz. Uygulama herhangi bir kurulum gerektirmediği için USB Bellek üzerinden de kolaylıkla çalıştırılabilir. Aracı indirmek için aşağıdaki bağlantıyı kullanabilirsiniz.
Download – Svchost Process Analyzer
Uygulamamızı indirdikten sonra çift tıklayarak çalıştırıyoruz ve sistem analizimiz gerçekleşiyor. Daha sonra aşağıdaki göreceğiniz gibi bütün svchost.exe ve altında çalışan servisler görüntüleniyor.
Popularity: 1%
comodo antivirüs programa
backdoor uyarısı verip siliyor
Paylaşım için teşekkürler… Taze yazıya taze yorum benden olsun.
aslında en hain ve sinsi virüsler svchost.exe üzerinden çalışıyor ve antivirüs programları malesef bu yolla çalışan “spyware, trojan veya solcan” ları bulamıyor.
Bende bir tane var windows ses servisi üzerinden çalışıyor… kurulum yaptığım windows XP mi buna sebep bilemiyorum ama yakında anlayacağım (sonradan SP3 eklenmiş katılımsız sürüm)
virüsü manuel engelleyebiliyorum, internete çıkış yapamıyor, onuda firewall ile hallediyorum… birde işi kökünden halledersem çok sevineceğim.
Not: virüs aktifken, antivirüs sitelerine girilmiyor…… hijackthis raporlarında çıkmıyor, SmitfraudFix registry kayılarında bulamıyor ve malum diğer antivirüs programlarıda yakalayamıyor.