jueves, 26 de enero de 2012

¿Que es svchost.exe?

administrador de tareas svchosts.exe
Administrador de tareas de Windows
¿El proceso svchost.exe es un virus?, muchas veces nos damos cuenta de que el pc va muy lento y miramos el administrador de tareas y vemos varias veces repetido el proceso svchost.exe e incluso alguno de ellos puede que con un uso de cpu excesivo. Pues vamos a salir de dudas viendo que es y que hay detrás de este proceso.

El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32. Durante el inicio, Svchost.exe examina la parte de servicios del Registro para elaborar una lista de los servicios que hay que cargar. Es posible ejecutar varias instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener una agrupación de servicios. Por tanto, se pueden ejecutar distintos servicios dependiendo de cómo y dónde se inicie Svchost.exe.

Dicho esto parece que este proceso (svchost.exe) es legitimo de Windows pero para salir de duda totalmente vamos  a utilizar una herramienta llamada Process Explorer esta utilidad fue desarrollada por Sysinternals compañía que fue adquirida posteriormente por Microsoft. Merece la pena ver el resto de utilidades que ofrecen ya que además útiles son todas gratuitas.

Ejecutamos la aplicación, mejor con permisos de administrador, y vemos que nos aparecen todos los procesos que hay corriendo en la máquina, incluido el svchost.exe e incluso alguno que el administrador de tareas del propio sistema no nos mostraba.

que es svchost.exe
Process Explorer de Sysinternals

Ahora solo tenemos que hacer doble-click sobre el proceso que más uso este haciendo de cpu o mirando uno por uno todos los svchost.exe, en la venta que se nos abre tenemos un botón que pone "verify" y solo tenemos que pulsar en el para ver si se trata realmente de un proceso de Microsoft Windows o no. Además en la pestaña de "services" tenemos todos los servicios que están corriendo agrupados en este proceso svchost.exe y si pulsamos sobre cada uno de ellos nos da una breve descripción de que servicio se trata.

que es svchost.exe
Propiedades del proceso

Desde esta última pestaña tenemos la opción de parar o de reiniciar el proceso.

Visto todo esto nos queda claro que svchost.exe no es un virus, aunque eso no quiere decir que pueda ser usado por algún tipo de virus o malware que podremos desenmascarar ráidamente con esta herramienta.

Related Posts Plugin for WordPress, Blogger...