Co to jest svchost.exe – czy to wirus?

Svchost.exe (lub Service Host Process) to ważny proces systemu Windows obsługujący jedną lub więcej usług systemu. Pozwala systemowi Windows grupować wiele usług w jednym procesie, zmniejszając w ten sposób zużycie zasobów systemowych.

Windows mógłby mieć oddzielne procesy dla każdej usługi sieciowej, ale spowodowałoby to utworzenie dużej liczby różnych procesów, co wpłynęłoby na efektywność. Zamiast tego grupuje wszystkie takie usługi w jeden proces. System Windows używa narzędzia svchost.exe do obsługi takich usług jak zapory sieciowe, aktualizacje systemu Windows, obsługa Bluetooth czy połączenia sieciowe.

Procesy svchost.exe można znaleźć w menedżerze zadań po wciśnięciu Ctrl + Alt + Delete. Jednak aby dokładniej im się przyjrzeć, wykonaj poniższe polecenia:

1. Kliknij menu Start, a następnie w pasku wyszukiwania wpisz cmd i uruchom wiersz poleceń.
2. W wyświetlonym oknie wpisz tasklist /SVC, a następnie naciśnij klawisz Enter. Wyświetli Ci się cała biblioteka procesów, w których działa svchost.exe.

Wysokie użycie pamięci RAM i pojawienie się wielu procesów svchost.exe może wydawać się podejrzane, ale nie ma powodów do zmartwień — tak właśnie działa system. Svchost.exe zużywa znacznie więcej pamięci RAM niż inne procesy, ponieważ obsługuje wiele usług w jednym zadaniu.

Wiele procesów svchost.exe można wytłumaczyć tym, że Windows grupuje powiązane usługi w jeden proces svchost.exe. Na przykład jeden taki proces może obsługiwać wszystkie usługi związane z zaporą ogniową, podczas gdy drugi może być odpowiedzialny za połączenia zdalne. W ten sposób system Windows unika wrzucania wszystkich usług do jednego wora — jeśli jeden proces zawiedzie, tylko niektóre usługi przestaną działać, a nie cały system.

Jeśli pliki svchost.exe są fałszywe lub podejrzane, należy je natychmiast usunąć.

Nie należy jednak usuwać rzeczywistego procesu svchost.exe, ponieważ te pliki są ważne i integralne z operacjami systemu Windows, a ich usunięcie może spowodować niepotrzebne zakłócenia. Ponadto system najprawdopodobniej nie pozwoli ci ich usunąć.

Tak i nie. Systemowy proces svchost.exe nie jest wirusem, ale złośliwy trojan może podszywać się pod proces svchost.exe. Jeśli zauważysz podejrzany proces, zalecamy jego zamknięcie i natychmiastowe uruchomienie testu antywirusowego w celu zlokalizowania potencjalnego wirusa i usunięcia go.

Ponieważ svchost.exe jest powszechnym procesem systemowym, niektóre złośliwe oprogramowanie używa tej samej nazwy, aby ukryć się i pozostać niezauważonym.

Oryginalny plik systemowy Windows svchost.exe znajduje się w folderze C:\Windows\System32. Każdy plik o nazwie svchost.exe, który znajduje się w innym folderze, może zostać uznany za złośliwe oprogramowanie.

Niektóre złośliwe oprogramowanie wstrzykuje również plik .dll do rzeczywistego procesu svchost, na przykład robak (worm) Win32/Conficker. Ze względu na ogólny charakter tej infekcji, metody eliminacji problemu mogą się różnić.

Aby usunąć wirusa svchost.exe, najlepiej skorzystać z zaufanego oprogramowania antywirusowego i postępować według instrukcji.

Oto kilka wskazówek, jak chronić się przed wirusami:

• Unikaj klikania podejrzanych linków, załączników i banerów oraz pobierania oprogramowania z podejrzanych źródeł czy spamu internetowego. Mogą zawierać złośliwe oprogramowanie oraz narazić Twoje urządzenie na ryzyko.
• Nie podawaj żadnych danych osobom, których nie znasz lub którym nie ufasz, ponieważ możesz stać się ofiarą phishingu lub innych ataków socjotechnicznych, co może doprowadzić do zainfekowania Twojego urządzenia złośliwym oprogramowaniem.
• Korzystaj z wysokiej jakości oprogramowania antywirusowego i aktualizuj je na bieżąco.
• Zawsze aktualizuj oprogramowanie, aby mieć najnowsze poprawki w lukach zabezpieczeń.
• Korzystaj z oprogramowania zabezpieczającego, aby monitorować urządzenie pod kątem złośliwych procesów lub programów. Jeśli je wykryjesz, natychmiast je usuń. Zalecamy również korzystanie z funkcji Threat Protection NordVPN, która skanuje pobierane pliki w celu wykrycia złośliwego oprogramowania, zapobiega odwiedzaniu złośliwych stron internetowych oraz blokuje skrypty śledzące i natrętne reklamy.