Svchost.exe è un processo generico di Windows lanciato dalle sue librerie dinamiche (DLL).
Generalmente viene considerato “sano” quando è allocato in C:\Windows\System32 .
Tuttavia ci sono molti virus che attivano processi con lo stesso nome e confondersi con il resto.
Possiamo analizzare il processo svchost.exe (o anche più istanze) con un programmino freeware e portatile che si chiama Svchost Process Analyzer.
Usarlo è molto semplice. Basta lanciarlo e cliccare sui processi rilevati.
Saranno elencate le funzioni associate a quel processo che saranno chiaramente identificabili come sane o legate ad un virus.
Link: Svchost Process Analyzer
Da febbraio 2024 lavoro come CTO presso Deva Connection
Il mio stack è PHP/MySQL/Git/Docker. Lavoro con Agile (Scrum) e utilizzo principalmente AWS come cloud provider.
Sono papà e marito. Nel tempo libero mi piace leggere, il buon vino e viaggiare.
Il mio stack è PHP/MySQL/Git/Docker. Lavoro con Agile (Scrum) e utilizzo principalmente AWS come cloud provider.
Sono papà e marito. Nel tempo libero mi piace leggere, il buon vino e viaggiare.
Latest posts by Sergio Gandrus (see all)
- Installare Nginx Proxy Manager su Portainer e aggiungere proxy host - 11 Marzo, 2024
- GIT: differenza tra CHECKOUT e SWITCH - 4 Marzo, 2024
- Gli Eventi Scrum: Guida Completa e Best Practices - 20 Settembre, 2023
