svchost.exe (SOLUCIONADO)

metalmorfosis · Mensaje por **metalmorfosis** » 17 Jul 2007, 20:22

Hola, quisiera saber si es normal que el proceso svchost.exe aparezca 7 veces en el administrador de tareas de mi equipo, asimismo quiero saber para que sirve este proceso, gracias de antemano.

Salu2

Mensaje por **msc hotline sat** » 17 Jul 2007, 20:52

El SVCHOST es originalmente el lanzador de tareas de windows, y puede estar varias veces, 5, 6, 7 etc segun las aplicaciones en marcha

pero ojo, con el mismo nombre se pueden ocultar malwares !!! vea esta nota informativa:

[quote="msc"]

EXPLICACION SOBRE SVCHOST MALWARE

El SVCHOST.EXE es, originalmente, el lanzador de tareas del windows, pero debe estar en la carpeta de sistema, C:\windows\system32 si es XP

Como que son varias las aplicaciones que se lanzan en el inicio a través de este lanzador, aparecerá en el Administrador de tareas varias veces, pasando desapercibido si hay uno mas o uno menos.

Por ello es aprovechado por los coders para usar este nombre ocultando su gusano, si bien no puede estar en la misma carpeta que el original con el mismo nombre, y lo ponen en una cerca, o la previa de C:\windows o en una posterior como por ejemplo c:\windows\system32 \drivers, por ejemplo...

En otros casos utilizan la misma carpeta, pero cambiando ligeramente el nombre, por ejemplo utilizando SCVHOST en lugar de SVCHOST, para pasar desapercibido y otros nombres o combinaciones alfanumericas que se preste a confusion, como SVCH0ST que no es el SVCHOST ya que la O es un cero. etc.

Pero aun siendo normal puede que la aplicacion lanzada sea malware, por lo que siempre se ha de disponer de un buen antivirus y de los parches de microsoft instalados y actualizados, lo cual puede ser motivo de incidencias en caso contrario

Y con lo indicado se da por aclarado el uso del nombre SVCHOST por los malwares.

[/quote]

saludos

ms, 17-07-2007

metalmorfosis · Mensaje por **metalmorfosis** » 17 Jul 2007, 23:15

Lo que pasa es que nunca me habia tocado verlo varias veces, pero aclaradas las dudas, creo k es tema solucionado

Mensaje por **msc hotline sat** » 18 Jul 2007, 11:08

Pues asi es, y dando por solucionado el Tema, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 18-07-2007