IP-osoitteesi:Tuntematon

·

Tilasi: Tuntematon

Siirry pääsisältöön


Svchost.exe: mikä se on ja onko se vaarallinen?

Toimiiko tietokoneesi hitaasti? Löysitkö tietokoneeltasi tiedoston nimeltä svchost.exe? Svchost.exe on Windows-palveluiden isäntäprosessi, joten sen löytyminen on normaalia. Jos kuitenkin vaikuttaa siltä, että se kuormittaa järjestelmää sekä hidastaa konetta, on syytä tutkia asiaa tarkemmin. Haittaohjelmien kehittäjät nimittäin käyttävät scvhost.exeä haittaohjelmien naamioimiseen ja levittämiseen.

17. lokak. 2021

3 minuutin lukuaika

svchost.exe process analysis

Lue alta, mistä svchost.exessä on kyse, milloin sen löytämisestä kannattaa huolestua, ja miten siitä pääsee tarvittaessa eroon. Lue myös tietoturvavinkkimme, joiden avulla voit välttyä monenlaisilta tietoturvariskeiltä: hanki VPN, ole tarkkana lataamiesi tiedostojen kanssa, ja käytä virustorjuntaohjelmaa.

Mikä Svchost.exe on?

Kuten yllä kerrottiin, Windowsin käyttäjien koneilta löytyy usein schvost.exe-nimisiä prosesseja. Niitä voi olla käynnissä myös lukuisia samaan aikaan. Jos koneesi toimii moitteettomasti, huoleen ei todennäköisesti ole syytä — varsinkaan jos huolehdit tietoturvasta ja laitteellasi on virustorjuntaohjelma.

Jos taas etsit syytä tietokoneen hidastumiselle tai muulle muutokselle koneen toiminnassa, kannattaa scvhost.exe-prosesseihin kiinnittää huomiota.

Onko svchost.exe virus tai haittaohjelma?

Yksiselitteinen vastaus on, että kyseessä ei ole virus- tai haittaohjelma. Tällä nimellä kulkevaan prosessiin voi kuitenkin joissain tapauksissa liittyä tietoturvavaaroja: viattomalta näyttävä prosessi saattaa olla haittaohjelma, joka on naamioitunut Windowsin järjestelmäprosessiksi, jotta sitä ei huomattaisi helposti.

Toisin sanoen kyseessä on joko arkinen järjestelmäprosessi tai sellaiseksi naamioitunut haittaohjelma.

Minkälaisia vaaroja svchostiin liittyy?

Svchost voi sisältää todellisia tietoturvariskejä. Mitä se tarkoittaa käytännössä? Jos svchost.exe on todellisuudessa haittaohjelma, se voi hidastaa tietokonetta tai saada sen sammumaan omia aikojaan. Se ei kuitenkaan ole ainoa haitta — vaan paremminkin merkki siitä, että jotain on pielessä.

Järjestelmäprosessiksi naamioitunut haittaohjelma saattaa esimerkiksi hyödyntää konettasi kryptovaluuttojen louhintaan tietämättäsi. Ohjelmat syövät koneen suoritintehoa, joka näkyy tietokoneen käyttäjälle usein epävakautena ja hitautena.

Miten svchost.exen voi poistaa?

Arveletko, että löytämissäsi svchost-prosesseissa on jotain arveluttavaa? Ensimmäiseksi kannattaa tarkistaa, miten prosessin nimi on kirjoitettu. Jos nimessä on virheitä, se usein viittaa haittaohjelmaan.

Seuraavaksi kannattaa tarkistaa, mikä löytämäsi svchost.exen kansiopolku on. Jos se ei ole kansiossa C:\Windows\System32, kyseessä ei ole tavallinen Windowsin järjestelmäprosessi.

Miten pääsen svchost.exe-haittaohjelmasta eroon?

Helpoin tapa hankkiutua eroon svchost.exe-haittaohjelmasta on hankkia laadukas virustorjuntaohjelma ja antaa sen huolehtia tilanteesta. On tärkeää, että aitoihin svchost.exe-prosesseihin ei puututa, sillä niillä on tärkeä rooli tietokoneen toiminnassa.

Miten haittaohjelmia voi torjua?

Svchost.exeksi naamioitunut haittaohjelma saattaa olla peräisin esimerkiksi phishing -viestistä, jonka tiedoston uhri on ladannut koneelleen. Urkintaviestit saattavat myös johdattaa verkkosivulle, jolla uhri johdatellaan lataamaan haittaohjelman sisältävän tiedoston.

Tärkeä tapa torjua haittaohjelmia onkin olla tarkka erilaisten latausten ja viestien suhteen. Jos ne vaikuttavat epäilyttäviltä tai kuulostavat liian hyviltä ollakseen totta, niihin ei kannata koskea.

Tietoturvasta ja yksityisyyden suojaamisesta kiinnostuneiden Internetin käyttäjien kannattaa myös hankkia luotettava VPN-palvelu. VPN salaa verkkoliikenteen ja piilottaa käyttäjän todellisen IP-osoitteen, jolloin liikennettä ei voida seurata eikä käyttäjää paikallistaa. Voit katsoa, mitä IP-osoitteesi kertoo sijainnistasi Minun IP -sivultamme.

Aina omat hälytyskellot eivät soi, sillä urkintaviestit voivat olla erittäin uskottavia. Tällöin tilanteen pelastaa NordVPN:n Threat Protection Pro: se estää haitallisten tiedostojen lataamisen ja pysäyttää sinut, jos olet siirtymässä vaaralliselle sivustolle. Lisäksi se estää häiritsevän mainonnan sekä käyttäjän seurannan.

Tietoturva netissä alkaa yhdellä klikkauksella. Pysy turvassa maailman johtavan VPN:n avulla.

Saatavilla myös kielille: ‪한국어‬, Polski, Italiano, English, Dansk, Español, Français, Português Brasileiro, Deutsch.


author ugne 1 png

Ugnė Zieniūtė

Ugnė Zieniūtė on NordVPN:n sisältöpäällikkö, joka tutkii mielellään viimeisimpiä kyberturvallisuustrendejä. Hän uskoo, että kaikkien tulisi huolehtia verkkoturvallisuudestaan, ja haluaakin siksi jakaa lukijoille arvokasta tietoa.