ホームに戻る > スレッド一覧 > 記事閲覧
[856] svchost.exe
日時: 2007/01/09 18:38
名前: BB ID:vVbYyJWc

こんばんは。
以前はお世話になりました。

少し使ってみたのですが、タスクマネージャーを確認してみたら、「svchost.exe」と言うのが出てきました。
「svchost.exe」が出ると感染していると言うのを聞いたことがあるのですが、
どうなんでしょうか?

また、感染してるとしたら、どのような対処方法があるのでしょうか?

たびたびすいません。

よろしくお願いいたします・・・
メンテ

Page: 1 | 2 | 全部表示 スレッド一覧 新規スレッド作成

ちょっと心配しすぎでは? ( No.12 )
日時: 2007/01/10 23:06
名前: K2◆2LEFd5iAoc ID:7Ph3kIuE

BBさんの不安は良く分かるのですが、何か心配しすぎのような。

Svchost.exeに留意する必要があるのは、
・必ず存在するプロセスであるため、ウィルスの偽装対象になりやすい。
・ネットワークサービスのホストプロセスであるため、通常ファイアーウォール
の検知対象にならず、スパイウェア等が利用しても分かりにくい。
といった点で、

>「svchost.exe」が出ると感染していると言うのを聞いたことがあるのですが、

というのは全くの出鱈目です。

ウィルスチェッカーでチェックして何も出なかったのなら安心しても良いと
思うのですが。もちろん知識を深めて定期的にSvchost.exeから起動されてる
サービスをチェックするのは良いことだと思います。

ちなみにtasklistコマンドはXPでは標準コマンドですが、2000ではtlistという
コマンドをインストールCDから別途入れる必要があります。

というか、BBさん自身が引用しているURLから辿れるProcess Exploreを使った
方が分かりやすいと思いますが。
メンテ

Page: 1 | 2 | 全部表示 スレッド一覧 新規スレッド作成