Мүмкін көптеген пайдаланушылар SVCHOST.EXE сияқты процесс туралы естіген болар. Оның үстіне, бір кездері ұқсас атаулармен вирустың тұтас бір дастаны болған. Бұл мақалада біз қай процестердің жүйелі және қауіпті емес екенін және олардың қайсысын жою керектігін анықтауға тырысамыз. Сондай-ақ, егер бұл процесс жүйені жүктесе немесе вирус болып шықса не істеуге болатынын қарастырамыз.
Мазмұны
- 1. Бұл процесс дегеніміз не?
- 2. Неліктен svchost процессорды жүктей алады?
- 3. Вирустарды svchost.exe ретінде маскарадтау керек пе?
1. Бұл процесс дегеніміз не?
Svchost.exe - бұл әртүрлі қызметтер қолданылатын Windows жүйесінің маңызды процесі. Егер сіз тапсырмалар менеджерін ашсаңыз (Ctrl + Alt + Del-де бір уақытта) - онда сіз бір емес, бірнеше бірдей ашық процестерді көре аласыз. Айтпақшы, осы әсерге байланысты вирустың көптеген жазушылары осы жүйелік процесте өз туындыларын бүркемелейді, өйткені жалғандықты нақты жүйелік процестен ажырату оңай емес (бұл туралы осы мақаланың 3-тармағын қараңыз).
Бірнеше іске қосылған svchost процестері.
2. Неліктен svchost процессорды жүктей алады?
Шындығында, көптеген себептер болуы мүмкін. Көбінесе бұл Windows немесе svchost-ты автоматты түрде жаңарту қосылғанына байланысты болады - ол вирус болады немесе оған вирус жұқтырады.
Алдымен, автоматты жаңарту қызметін өшіріңіз. Ол үшін басқару тақтасын ашып, жүйе мен қауіпсіздік бөлімін ашыңыз.
Бұл бөлімде басқару элементін таңдаңыз.
Сіз сілтемелер бар зерттеуші терезені көресіз. Қызмет көрсету сілтемесін ашу керек.
Қызметтерде «Windows Update» табамыз - оны ашып, осы қызметті өшіріңіз. Сіз сондай-ақ іске қосу түрін автоматтыдан қолмен ауыстыруыңыз керек. Осыдан кейін біз бәрін сақтап, компьютерді қайта іске қосамыз.
Маңызды!Егер компьютерді қайта жүктегеннен кейін svchos.exe процессорды әлі жүктесе, осы процесс қолданатын қызметтерді табуға тырысыңыз және оларды өшіріңіз (жаңарту орталығын өшіру сияқты, жоғарыдан қараңыз). Мұны істеу үшін, тапсырмалар менеджеріндегі процесті тінтуірдің оң жақ түймешігімен нұқыңыз және қызметтерге ауысуды таңдаңыз. Әрі қарай, сіз осы процесті қолданатын қызметтерді көресіз. Бұл қызметтерді Windows жұмысына әсер етпей-ақ жартылай өшіруге болады. Сіз 1 қызметті ажыратып, Windows жұмысын бақылауыңыз керек.
Осы процестің салдарынан тежегіштерден құтылудың тағы бір әдісі - жүйені қалпына келтіруге тырысу. ОЖ-нің өзі үшін стандартты құралдарды да қолдану жеткілікті, әсіресе егер svchost процессоры жақында жүктей бастаған болса, кейбір өзгертулерден немесе бағдарламалық жасақтаманы компьютерге орнатқаннан кейін.
3. Вирустарды svchost.exe ретінде маскарадтау керек пе?
Svchost.exe жүйелік процесінің маскасының астында жасырылған вирустар компьютер жұмысын нашарлатуы мүмкін.
Алдымен, процестің атауына назар аударыңыз. Мүмкін онда 1-2 әріп өзгертілген: бір әріп жоқ, әріптің орнына сан және т.б. Егер солай болса, онда бұл вирус болуы әбден мүмкін. Бұл мақалада 2013 жылдың ең жақсы антивирустары ұсынылды.
Екіншіден, тапсырмалар менеджерінде процесті бастаған пайдаланушының қойындысына назар аударыңыз. Svchost әдетте әрқашан басталады: жүйелік, жергілікті қызмет немесе желі қызметі. Егер тағы бір нәрсе болса - барлығын антивирустық бағдарламамен мұқият тексеруге және тексеруге мүмкіндік бар.
Үшіншіден, вирустар көбінесе оны жүйенің процесіне енгізіп, оны өзгертеді. Бұл жағдайда ДК-нің жиі істен шығуы және қайта жүктелуі мүмкін.
Күдікті вирустардың барлық жағдайларында қауіпсіз режимде жүктеу ұсынылады (компьютерді жүктеген кезде F8 пернесін басып, өзіңіз қалаған опцияны таңдаңыз) және компьютерді «тәуелсіз» антивируспен тексеріңіз. Мысалы, CureIT қолдану.
Содан кейін, Windows ОЖ-нің өзін жаңартыңыз, барлық маңызды жаңартуларды орнатыңыз. Антивирустық деректер базасын жаңарту артық болмайды (егер олар ұзақ уақыт жаңартылмаған болса), содан кейін бүкіл компьютерді күдікті файлдардың бар-жоғын тексеріңіз.
Қиын жағдайларда, проблемаларды іздеуге уақытты жұмсамау үшін (және бұл көп уақытты алуы мүмкін) Windows жүйесін қайта орнату оңайырақ. Бұл, әсіресе, дерекқорлары, арнайы бағдарламалары және т.б. жоқ ойын компьютерлеріне қатысты.
