Ang proseso ng SVCHOST.EXE

Ang SVCHOST.EXE ay isa sa mga mahahalagang proseso kapag nagpapatakbo ng Windows. Subukan nating alamin kung anong mga pag-andar ang kasama sa kanyang mga gawain.

Impormasyon tungkol sa SVCHOST.EXE

Ang SVCHOST.EXE ay may kakayahang makita sa Task Manager (upang mag-click Ctrl + Alt + Del o Ctrl + Shift + Esc) sa seksyon "Mga Proseso". Kung hindi mo naobserbahan ang mga elemento na may katulad na pangalan, pagkatapos ay mag-click "Ipakita ang mga proseso ng lahat ng mga gumagamit".

Para sa kaginhawaan, maaari kang mag-click sa pangalan ng bukid "Pangalan ng Imahe". Ang lahat ng data sa listahan ay maiayos sa pagkakasunud-sunod ng alpabetong. Ang mga proseso ng SVCHOST.EXE ay maaaring gumana ng maraming: mula sa isa at panteorya hanggang sa kawalang-hanggan. At sa katunayan, ang bilang ng mga aktibong proseso na tumatakbo nang sabay ay limitado ng mga parameter ng computer, lalo na, ang lakas ng CPU at ang dami ng RAM.

Mga Pag-andar

Ngayon binabalangkas namin ang hanay ng mga gawain ng proseso sa ilalim ng pag-aaral. Siya ang may pananagutan sa pagpapatakbo ng mga serbisyong Windows na na-load mula sa mga aklatan ng dll. Para sa kanila, ito ang proseso ng host, iyon ay, ang pangunahing proseso. Ang sabay-sabay na operasyon nito para sa maraming mga serbisyo na makabuluhang nakakatipid sa RAM at oras upang makumpleto ang mga gawain.

Nalaman na namin na ang mga proseso ng SVCHOST.EXE ay maaaring gumana ng maraming. Ang isa ay isinaaktibo kapag nagsisimula ang OS. Ang natitirang mga pagkakataon ay inilunsad ng services.exe, na kung saan ay ang Service Manager. Ito ay bumubuo ng mga bloke mula sa ilang mga serbisyo at naglulunsad ng isang hiwalay na SVCHOST.EXE para sa bawat isa sa kanila. Ito ang kakanyahan ng pag-save: sa halip na maglunsad ng isang hiwalay na file para sa bawat serbisyo, ang SVCHOST.EXE ay isinaaktibo, na pinagsasama ang isang buong pangkat ng mga serbisyo, at sa gayon binabawasan ang antas ng pag-load ng CPU at pagkonsumo ng PC RAM.

Lokasyon ng file

Ngayon malaman natin kung saan matatagpuan ang file na SVCHOST.EXE.

1. Mayroon lamang isang file na SVCHOST.EXE sa system, maliban kung, syempre, isang duplicate ang nilikha ng ahente ng virus. Samakatuwid, upang malaman ang lokasyon ng bagay na ito sa hard drive, mag-click kami sa kanan ng Task Manager para sa alinman sa mga pangalan na SVCHOST.EXE. Sa listahan ng konteksto, piliin ang "Buksan ang lokasyon ng imbakan ng file".



2. Nagbubukas Explorer sa direktoryo kung saan matatagpuan ang SVCHOST.EXE. Tulad ng nakikita mo mula sa impormasyon sa address bar, ang landas sa direktoryo na ito ay ang mga sumusunod:

   C: Windows System32

   

   Gayundin sa mga bihirang mga kaso, ang SVCHOST.EXE ay maaaring humantong sa isang folder

   C: Windows Prefetch

   o sa isa sa mga folder na matatagpuan sa direktoryo

   C: Windows winsxs

   Ang SVCHOST.EXE na ito ay hindi maaaring humantong sa anumang iba pang direktoryo.

Bakit ang SVCHOST.EXE ay naglo-load ng system

Medyo madalas, ang mga gumagamit ay nahaharap sa isang sitwasyon kung saan ang isa sa mga proseso ng SVCHOST.EXE ay naglo-load ng system. Iyon ay, gumagamit ito ng napakalaking halaga ng RAM, at ang pag-load ng CPU mula sa aktibidad ng elementong ito ay lumampas sa 50%, kung minsan ay umaabot sa halos 100%, na gumagawa ng paggawa sa isang computer na halos imposible. Ang ganitong kababalaghan ay maaaring magkaroon ng mga pangunahing dahilan:

• Pagpapalit ng proseso na may isang virus;
• Ang isang malaking bilang ng sabay na pagpapatakbo ng mga serbisyo na masinsinang mapagkukunan;
• Pag-crash sa OS;
• Mga problema sa Update Center.

Ang mga detalye kung paano malulutas ang mga problemang ito ay inilarawan sa isang hiwalay na materyal.

Aralin: Ano ang gagawin kung ang SVCHOST ay naglo-load sa processor

SVCHOST.EXE - ahente ng virus

Minsan ang SVCHOST.EXE sa Task Manager ay lumiliko na isang ahente ng virus, na, tulad ng nabanggit sa itaas, ay naglo-load ng system.

1. Ang pangunahing pag-sign ng proseso ng virus, na dapat agad na maakit ang pansin ng gumagamit, ay isang malaking paggasta ng mga mapagkukunan ng system sa kanya, lalo na, isang malaking pag-load ng CPU (higit sa 50%) at RAM. Upang matukoy kung ang tunay o pekeng SVCHOST.EXE ay naglo-load sa computer, isaaktibo ang Task Manager.

   Una, bigyang-pansin ang bukid "Gumagamit". Sa iba't ibang mga bersyon ng OS, maaari rin itong tawagan Username o "Pangalan ng Gumagamit". Ang mga sumusunod na pangalan lamang ang maaaring tumugma sa SVCHOST.EXE:

   • Serbisyo sa Network
   • SYSTEM ("system");
   • Lokal na serbisyo

   Kung napansin mo ang isang pangalan na nauugnay sa bagay na pinag-aaralan sa anumang iba pang pangalan ng gumagamit, halimbawa, ang pangalan ng kasalukuyang profile, maaari mong matiyak na nakikipag-usap ka sa isang virus.



2. Ito ay nagkakahalaga din na suriin ang lokasyon ng file. Tulad ng naaalala natin, sa karamihan ng mga kaso, minus dalawang napaka-bihirang mga eksepsiyon, dapat itong tumugma sa address:

   C: Windows System32

   Kung nalaman mo na ang proseso ay tumutukoy sa isang direktoryo na naiiba sa tatlong nabanggit sa itaas, pagkatapos ay maaari mong kumpiyansa na makipag-usap tungkol sa pagkakaroon ng isang virus sa system. Lalo na madalas sinusubukan ng virus na itago sa isang folder "Windows". Alamin ang lokasyon ng mga file gamit Konduktor sa paraang inilarawan sa itaas. Maaari kang mag-apply ng isa pang pagpipilian. Mag-right-click sa pangalan ng item sa Task Manager. Sa menu, piliin ang "Mga Katangian".

   

   Ang window ng mga katangian ay bubukas, kung saan sa tab "General" matatagpuan ang parameter "Lokasyon". Kabaligtaran ito ay nakasulat na landas sa file.



3. Mayroon ding mga sitwasyon kung ang isang file ng virus ay matatagpuan sa parehong direktoryo ng tunay na isa, ngunit may isang bahagyang nagbago na pangalan, halimbawa, "SVCHOST32.EXE". Mayroong kahit na mga kaso kung saan, upang linlangin ang gumagamit, ang mga umaatake sa halip na Latin na letrang "C" ay isingit si Cyrillic "C" sa file na Trojan o sa halip na letrang "O" insert "0" ("zero"). Samakatuwid, kailangan mong bigyang-pansin ang pangalan ng proseso sa Task Manager o ang file na nagsisimula nito, sa Explorer. Ito ay lalong mahalaga kung nakita mo na ang bagay na ito ay kumonsumo ng labis na mga mapagkukunan ng system.



4. Kung napatunayan ang takot, at nalaman mong nakikipag-usap ka sa isang virus. Iyon ay dapat maalis sa lalong madaling panahon. Una sa lahat, kailangan mong ihinto ang proseso, dahil ang lahat ng karagdagang mga manipulasyon ay magiging mahirap, kung posible, dahil sa pag-load ng processor. Upang magawa ito, mag-click sa proseso ng virus sa Task Manager. Sa listahan, piliin "Kumpletuhin ang proseso".



5. Inilunsad ang isang maliit na window kung saan kailangan mong kumpirmahin ang iyong mga aksyon.



6. Pagkatapos nito, nang walang pag-reboot, dapat mong i-scan ang iyong computer gamit ang isang antivirus program. Pinakamabuting gamitin ang application ng Dr.Web CureIt para sa mga layuning ito, na kung saan ay ang pinaka-mahusay na napatunayan sa paglaban sa isang problema ng tumpak na kalikasan na ito.



7. Kung ang paggamit ng utility ay hindi makakatulong, pagkatapos ay manu-mano mong tanggalin ang file. Upang gawin ito, pagkatapos makumpleto ang proseso, lumipat kami sa direktoryo ng lokasyon ng bagay, mag-click sa kanan at pumili Tanggalin. Kung kinakailangan, pagkatapos ay sa mga kahon ng diyalogo kumpirmahin ang balak na tanggalin ang item.

   

   Kung hinarangan ng virus ang pamamaraan ng pag-alis, muling i-restart ang computer at mag-log in sa Safe Mode (Shift + F8 o F8 sa boot). I-liquidate ang file gamit ang algorithm sa itaas.

Sa gayon, natagpuan namin na ang SVCHOST.EXE ay isang mahalagang proseso ng sistemang Windows na responsable para sa pakikipag-ugnay sa mga serbisyo, sa gayon binabawasan ang pagkonsumo ng mga mapagkukunan ng system. Ngunit kung minsan ang prosesong ito ay maaaring maging isang virus. Sa kasong ito, sa kabaligtaran, pinipigilan nito ang lahat ng mga juice mula sa system, na nangangailangan ng agarang tugon ng gumagamit upang maalis ang nakakahamong ahente. Bilang karagdagan, may mga sitwasyon kung dahil sa iba't ibang mga pag-crash o kakulangan ng pag-optimize, ang SVCHOST.EXE mismo ay maaaring maging isang mapagkukunan ng mga problema.

Panoorin ang video: How to Remove Virus Removal guide (Hulyo 2024).