PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : SVCHOST.EXE



jota
22.09.06, 11:08
Werte Regenten

SVCHOST.EXE ist etwas, was mich mit ständig irritierte.
Denn im Processmanager taucht das so oft wie kaum etwas anderes auf.

Aber was ist das???

Es gibt nun eine Lösung, die alle laufenden Prozesse ausliest.

Processexplorer

Bringt zwar keine Leistung, ist aber sehr interessant und teilt halt mit, was sich dahinter verbirgt.

Vielleicht kann es ja der Eine oder Andere gebrauchen.

Das Tool ist freeware (kostenlos)

Hier der Link zur Downloadseite mit weiteren Infos und Screenshots:
Link zu pchome (http://download.pchome.de/download/process-explorer_4642.html)

.

JoeIntel
22.09.06, 11:34
Werte Regenten

SVCHOST.EXE ist etwas, was mich mit ständig irritierte.
Denn im Processmanager taucht das so oft wie kaum etwas anderes auf.

Aber was ist das???



Hallo

<b>s</b>er<b>v</b>i<b>c</b>e <b>host</b> Process ist der offizelle Name. Es ist eine Systemdatei von Windows die Dienste die keine ausführbare Datei besitzen (und auch nicht besitzen müssen) zum Laufen bringt; über bestimmte Schnittstellen. Normalerweise wird damit eine bestimme in DLLs implementierte Funktion zur Ausführung gebracht.

Natürlich bieten sich durch eine solche Datei manigfaltige Möglichkeiten das System anzugreifen. Da wenn man die Kontrolle erlangt hat fast alle Funktionen ausführbar sind. So gab es und gibt es einige Trojaner die sich über die svchost im System schadlos halten.

Um genauer zu sehen was die svchost macht gibt es die Möglichkeit in der Konsole
<code> tasklist /SVC </code>
einzugeben.

Joe

P.S. Das ich es nicht vergesse die svchost.exe ist natürlich um reibungslosen Betrieb des Systems unverzichtbar!

Azmodan
22.09.06, 11:36
Ich kenne noch den Security Task Manager. Ist kostenpflichtig aber man kann eine Gratisdemo downloaden:

http://www.neuber.com/taskmanager/deutsch/index.html