Forum Mjukvara Microsoft Windows Tråd

SVCHOST i system = virus?

1
Skriv svar
Permalänk
Medlem
●

SVCHOST i system = virus?

"Agabot dyker upp på din dator som SVCHOST.EXE i Windows systemmapp och ändrar i registret för att automatiskt starta vid uppstart."

http://www.idg.se/ArticlePages/200309/11/20030911125930_TST41...

Jag har två svchost.exe, en i system32\dllcache\ och en i system32\
Och så har jag en SVCHOST.exe-3530F672.pf i prefetch.
Dock ingen under system-mappen.

Och fyra svchost som körs i aktivitetshanteraren.
Är allt som det ska då?

Redigera
Citera flera Citera
Permalänk
Medlem
●

"tjänster"

svchost är bara ett program som kör dina tjänster ... det ska gå och kolla upp vilken tjänst svchost kör ... att du har flera styckna beror på att du kör flera "tjänster" ...

OBS. Jag är ej 100% säker på detta

sök på svchost i windows hjälp

Visa signatur

Programmers don't die, they just GOSUB without RETURN.

Redigera
Citera flera Citera
Permalänk
Medlem
●

ja allt är som det ska...den här har varit uppe mycket, nästan så man skulle lägga till den i nån faq?

Visa signatur

K M K !

Redigera
Citera flera Citera
Permalänk
Medlem
●

Ok, så så länge den inte ligger direkt under \system så är det ingen fara då alltså

Redigera
Citera flera Citera
Permalänk
Medlem
●

http://www.pcmag.com/article2/0,4149,771890,00.asp

FILENAME: Svchost.exe.
PROGRAM NAME: Generic Host Process for Win32 services (Windows 2000).
DESCRIPTION: This program is similar to the Unix inetd.exe
program. It runs one or more DLLs whose code provides services to machines on the network.
RECOMMENDED ACTION: Always permit.

Visa signatur

Its not the fart that kills, its the smell....
(Det är inte farten som dödar, det är smällen....)

Redigera
Citera flera Citera
Permalänk
Hedersmedlem ★
●
Citat:

Ursprungligen inskrivet av Ne0nLight
ja allt är som det ska...den här har varit uppe mycket, nästan så man skulle lägga till den i nån faq?

Det står i faq, kan du tänka dig. men ingen läser den..
Men den här trojanen alltså, den lägger en falsk svchost.exe i c:\winnt\system\ eller?

Visa signatur

I am a prototype for a much larger s󠅄󠅘󠅕󠄐󠅞󠅕󠅕󠅔󠄐󠅤󠅟󠄐󠅒󠅕󠄐󠅟󠅒󠅣󠅕󠅢󠅦󠅕󠅔󠄐󠅑󠅞󠅔󠄐󠅥󠅞󠅔󠅕󠅢󠅣󠅤󠅟󠅟󠅔󠄐󠅧󠅑󠅣󠄐󠅟󠅞󠅓󠅕󠄐󠅣󠅑󠅤󠅙󠅣󠅖󠅙󠅕󠅔󠄐󠅒󠅩󠄐󠄷󠅟󠅔󠄞󠄐󠄾󠅟󠅧󠄐󠅧󠅕󠄐󠅓󠅑󠅞󠄐󠅙󠅝󠅠󠅜󠅕󠅝󠅕󠅞󠅤󠄐󠅤󠅘󠅕󠄐󠅣󠅑󠅝󠅕󠄐󠅖󠅥󠅞󠅓󠅤󠅙󠅟󠅞󠅑󠅜󠅙󠅤󠅩󠄐󠅧󠅙󠅤󠅘󠄐󠅔󠅑󠅤󠅑󠄝󠅝󠅙󠅞󠅙󠅞󠅗󠄐󠅑󠅜󠅗󠅟󠅢󠅙󠅤󠅘󠅝󠅣󠄞ystem

Redigera
Citera flera Citera
Permalänk
Medlem
●

stabilt...den finns alltså redan i faq-*** och folk frågar ändå...suck...har ju inte koll på detta me trojanen, men om "man har alla hönorna inne" så kör man med antivirus...;)

Visa signatur

K M K !

Redigera
Citera flera Citera
Permalänk
Medlem
●

Den fil som trojanen lägger in heter Svhost.exe.

Inte att förväxla med Svchost.exe som hör till windows.

Redigera
Citera flera Citera
Permalänk
Medlem
●
Citat:

Ursprungligen inskrivet av Prifix
Den fil som trojanen lägger in heter Svhost.exe.

Inte att förväxla med Svchost.exe som hör till windows.

Inte enligt idg då.....

"Agabot dyker upp på din dator som SVCHOST.EXE i Windows systemmapp och ändrar i registret för att automatiskt starta vid uppstart."

Redigera
Citera flera Citera
Permalänk
Medlem
●

Tryckfelsnisse har varit framme hos IDG tror jag.

Redigera
Citera flera Citera
Permalänk
Medlem
●

För mig så e det just det programet som krachar dator om och om igen....

Krachar så fort jag starta ett nytt spel osv...

Visa signatur

2003 : 3dmark 01 03| Burken
2004 : SuperPI 29s
06 - 07 : Miranda™
www.porrverkad.se

Redigera
Citera flera Citera
Permalänk
Medlem
●

svchost.exe är ett program i Windows. Men även ett virus som sprids via Telias servrar. Det scannar din dator efter öppna portar. Sedan skcikar den en signal till en IRC kanal och talar o matt du är online och vilka portar som är öppna. Det är när svchost.exe crashar, som signalen sänds till IRC.

Visa signatur

En del lever sitt liv, högt upp på en piedestal
En del lever sitt, bara för å rasa av

Redigera
Citera flera Citera
Permalänk
Medlem
●

Pixies, Jag vore tacksam för namn på viruset du pratar om.

Visa signatur

Programmers don't die, they just GOSUB without RETURN.

Redigera
Citera flera Citera
1
Skriv svar