Что такое svchost.exe? Вирус или нет?

Многие пользователи, просматривая диспетчер задач, замечают процесс под названием «svchost.exe» и не могут понять, что это, и даже принимают его за вирус и пытаются удалить.

Что за процесс svchost.exe

Svchost.exe – это основной процессор служб, загрузка которых осуществляется из динамичных библиотек. Данный процессор обеспечивает экономию ресурсов ОЗУ и действие драйверов.

Поэтому ни в коем случае нельзя пытаться удалить этот файл.

Расшифровывается этот процесс следующим образом:

Generic – общий, Host Process – хост-процессор, for Win32 Services – для служб Win32.

Нынешние вирусные программы стали маскироваться под этот системный процесс, поэтому пользователю будет весьма, полезно знать, как отличить его от вирусного софта.

Как определить, вирус svchost.exe или нет?

Просмотр процессов svchost.exe в диспетчере задач Windows

Во-первых, необходимо внимательно присмотреться к названию процесса. Вирусный процесс в наименовании обязательно имеет отличие от истинного svchost.exe. Например, svvchost.exe, svchosi.exe, svchost32.exe и так далее. Создатели компьютерных вирусов сделали так, что отличить svchost.exe от вирусного процесса стало очень сложно. Они стали просто заменять английскую букву «c» на русскую «с», вследствие чего пользователь просто не замечает каких-либо отличий, а ведь файл даже из-за такой маленькой детали существенно изменился и имеет уже другие цели, нежели обеспечение работы ПК.

Месторасположение файла svchost.exe на диске

Во-вторых, нужно проверять путь к местонахождению файла svchost.exe. Он не должен быть слишком коротким. В основном файл процесса располагается на диске C в папке Windows, где находится системная папка, которая так и именуется «system32». Иногда файл может находиться еще «глубже». Вирусные svchost.exe предпочитают скрываться в папке Windows, но уже внутри нее создают собственную папку с такими наименованиями, как «config», «sistem», «sis» и другие. Причем путь к файлу отличается тем, что он очень короткий. Отсюда можно сделать стопроцентный вывод, что в данной директории скрывается вирусная программа.

Для того чтобы убедиться в правильности наименования процесса и местонахождения достаточно открыть Диспетчер задач сделав клик правой кнопкой мыши в нижней части рабочего стола, где находится Панель задач. Открыв вкладку «Процессы» можно увидеть с десяток процессов svchost.exe, которые ОС определяет как Хост-процессор для служб Windows. Можно кликнуть на любой из этих процессов и открыть местонахождение файла и убедиться вирус это или нет.

svchost.exe грузит windows

Если svchost.exe сильно загружает ОС, то это также повод насторожиться. Пользователю необходимо полностью просканировать ПК на наличие иных вирусных программ, которые запускают сторонний софт и осложняют работу всей ОС.

Удалить svchost.exe из памяти OS

Прежде чем удалять svchost.exe пользователь должен полностью убедиться в том, что данный процесс выполняется вирусной программой, иначе удаление системного файла приведет к плачевным последствиям и придется переустанавливать всю операционную систему.

Что такое svchost.exe? Вирус или нет?