Багато користувачів звертають увагу на те, що в диспетчері завдань висить кілька процесів svchost.exe. Ця ситуація наводить на думку, що щось тут не так і часто користувачі підозрюють ці процеси у шкодочинності, правда, перевірка комп'ютера на віруси нічого не дає.

Так що ж це за процес і скільки процесів svchost має бути запущено?

Процес svchost.exe (service host - хост для служб Windows) є головним процесом для запуску системних служб і саме тому запущених процесів може бути кілька. А ось скільки їх повинно бути запущено, сказати неможливо, так як в кожному конкретному випадку ця кількість може бути своїм.

Саме непередбачуване кількість процесів svchost.exe, яке може бути запущено на комп'ютері, робить його потенційно небезпечним. Справа в тому, що деякі комп'ютерні віруси і трояни маскуються під цей процес, намагаючись приховати таким чином свою присутність на комп'ютері.

Зазвичай такі процеси досить просто обчислити візуально за допомогою звичайного Диспетчера завдань. Є дві ознаки правильного процесу svchost.exe:

1. Він завжди запускається з системної папки System32
2. Він ніколи не запускається від імені користувача, а тільки від System, Local Service або Network

Ну і так як цей процес завжди запускається системою, тому його просто не повинно бути в автозавантаженні .

Щоб перевірити свої процеси svchost.exe на шкідливість досить запустити Диспетчер завдань і з меню Вид вибрати опцію «Вибрати стовпці ...»

Далі виділити чек-бокс «Шлях до образу».

Тепер можна уважно вивчити запущені на комп'ютері процеси svchost.exe на відповідність двом вище наведеним критеріям.

Але також слід сказати, що є віруси, які не просто маскуються під цей процес, а дійсно його використовують в своїх цілях. В цьому випадку вище описана перевірка не допоможе і подібні віруси можна обчислити тільки допомогою антивірусного програмного забезпечення.