Svchost.exe Nedir?

TheKar1zma

Özel Üye
1 Eki 2012
9,317
50
-
Svchost.exe Nedir?

Svchost.exe, DLL (Dynamic-link Libraries) dosyalarından başlatılan işlemlerin yürütülmesini sağlayan bir sistem uygulamasıdır. Bu uygulama işletim siteminin kararlı ve güvenli yapısının korunması açısından önemlidir ve bu yüzden sonlandırılmaması gerekir. Bu uygulamanın ortaya çıkış nedeni ise Windows sistem dosyaları olan DLL dosyalarının çalıştırılabilir olmaması nedeniyle bir başlatıcıya ihtiyaç duymaları. İşte bu başlatıcı da svchost.exe dir.

Neden Bu Kadar Fazla Sayıdalar?

Eğer denetim masasından hizmetler sekmesine bir göz attıysanız Windows' ta aynı anda çalışan pek çok hizmet olduğunu görürsünüz. İşte bu hizmetler kendi içinde gruplandırılıp, her bir grup için bir svchost.exe çalışmaktadır. Mesela Güvenlik Duvarı için bir tane, kullanıcı ara yüzü için bir tane gibi. Bu da pek çok svchost.exe işleminin görülmesine neden olur.

Bu Konuda Ne Yapabilirsiniz?

Normalde svchost.exe sistemin düzgün çalışması için gerekli bir servistir bu yüzden bunu sonlandırmanıza gerek yoktur. Ancak işin ilginç yanı aynı isimde bir de backdoor trojanı da bulunmaktadır. Bu trojan sizin haberiniz olmadan kimlik bilgileri, şifreler, banka numaraları gibi bilgileri çalıp başkalarına iletebilir. Hangisinin gerçek hangisinin trojan olduğunu anlamanın yolu ise servislerin başlatıldığı klasörleri dikkate almaktır. Günümüzde birçok antivürüs yazılımı bu trojanı tespit edip etkisiz hale getirebilir. Yani güncel bir antivirüs kullanıp bilgisayarınızı düzenli olarak taratırsanız herhangi bir problemle karşılaşmazsınız.
 

NEBULATARSUS

Yeni üye
11 Eyl 2012
4
0
görev yöneticisini açın orada bu dosyayı bul eğer dosyanın yanında kullanıcı adı bölümünde bilgisayarının
ismi yazarsa bu keylogger dir sağ tuş bulunduğu konumu aç diyerek yerini görebilirsin
 

Emtec

Katılımcı Üye
2 Nis 2013
581
0
csport idi ismi sanırsam oradan anlarsın
yada analiz et bağlantıları o zamanda anlarsın ne kadar çok antivirüsçü insan var la :)
Siz güvenin anca antivirüslere güvenirsiniz zaten :)
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.