svchost.exe הוא סוס טרויאני?

[ekmo]

אני מקווה שאני במקום הנכון לשאלה מהסוג הזה...

אני משתמש ב-AVG בגירסתו החינמית ובזמן האחרון הוא כל הזמן צועק עליי ש-svchost.exe הוא סוס טרויאני. לאחר שעברתי על מספר לא קטן של פוסטים ברחבי האינטרנט אני מוכרח להודות שאני מבולבל לגמרי. מצד אחד מדובר ב-service חשוב לפעולה התקינה של מערכת ההפעלה ומצד שני יש לי מספר תהליכים כאלו שרצים במקביל ב-task manager, משהו שלמיטב ידיעתי לא אמור לקרות.

איך אני מוודא שאכן מדובר בסוס טרויאני שניתן למחוק בביטחה?

תודה מראש.

[RoronoaZoro]

לי היה מקרה במחשב הישן שהsvchost.exe דווקא כן היה טרויאני ומה שגילה לי אותו כטרויאני במקרה שלי היה SuperAntiSpyware

נסה לסרוק איתו בגירסתו האחרונה(רק תדאג לעדכן לפני הסריקה הראשונה ותעשה סריקה מלאה/יסודית ולא מהירה)

SuperAntiSpyware 4.45.1000

http://www.filehippo.com/download_superantispyware/download/ae09dcec76a4fbc9eb826cb8ba858cb3/

לגבי האנטי-וירוס תחליף לAvira AntiVir Personal שהיא הרבה יותר טובה מAVG שהיא בסה"כ פופולרית.

AntiVir Personal 10.0.0.567

http://www.filehippo.com/download_antivir/download/ca3a3704cd56a07f9dc06f6c139b55c3/

Avira AntiVir Personal Edition לדעתי הכי טובה מהחינמיות וגם היא קלילה בלי ממש להגדיר אותה(ונסיתי את כולן בלי להגדיר' date=' חוץ מההגדרות לעדכונים וסריקה שבועית)

גם לפי האתר gizmo's freeware(שנכלל באוגוסט 2010 על ידי PC Magazine ב100Top Websites of 2010) , אוירה(Avira AntiVir Personal Edition) נבחרה לטובה ביותר.

[b']Best Free Antivirus Software - 08/05/2010

http://www.techsupportalert.com/best-free-anti-virus-software.htm

ואפילו פה בפורום בסקר האחרון שנעשה "על איזה אנטיוירוס אתם ממליצים ?" Avira קיבלה יותר הצבעות מAVG וavast!

Avira(Advanced+★★★) Vs. AVG(Advanced★★)

AVIRA - 99.8% Total Detection Rate - ProActive detection of new malware 53% Rank 4/15 - Few False Positive Rank 8 - False Positives 10

AVG - 98.3% Total Detection Rate - ProActive detection of new malware 34% Rank 9/15 - Few False Positive Rank 11 - False Positives 19

ע"פ הבדיקות האחרונות מav-comparatives - Main-Tests

On-Demand Comparative - August 2010

http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2010.pdf

Retrospective/Proactive Test - May 2010

http://www.av-comparatives.org/images/stories/test/ondret/avc_report26.pdf

Avira נשארת Advanced+ ב2 הבדיקות בעוד שAVG רק Advanced ב2 הבדיקות.

מקווה שזה עזר

[ekmo]

תודה, זה אכן עוזר ואני מריץ סריקה ברגעים אלו.

אני מניח ששאלה לא פחות חשובה היא מה קורה אם אני טועה ועדיין מוחק את svchost.exe?

[Art Tatum]

svchost.exe זאת הדרך של מיקרוסופט לבלבל אותנו כך שלא נדע באמת מה קורה במערכת, כדי לעזור להאקרים ולסוכנויות הריגול לעשות במערכות שלנו מה שהם רוצים.

[RoronoaZoro]

בקשר לשאלה יש לך אפשרות בSuperAntiSpyware לנהל את הקבצים שבהסגר("Manage Quarantine...") ושם אתה מסמן קובץ שהוסגר ואתה מעוניין לשחזר אותו(לאחר השיחזור אני מניח שהוא יבקש הפעלה מחדש כדי שהשיחזור יתבצע), למרות שאני לא חושב שSuperAntiSpyware תעשה טעות בזיהוי.

לדוגמא

[ekmo]

כן, זה די ברור. את הפעולה הזו ניתן לבצע כמעט בכל תוכנת אנטי-ספיי/וירוס, השאלה היא האם הקובץ הזה עלול לגרום לשגיאות חמורות יותר כמו (דוגמה קיצונית) אי יכולת לאתחל את מערכת ההפעלה מה שלא ממש עוזר לך כי אתה פשוט לא יכול להגיע לתוכנה לך בכדי לשחזר את הקובץ. מצד שני יכולות להיות שגיאות שאתה פשוט לא מודע להן שהקובץ הזה עלול לגרום.

האם משהו מזה הגיוני? יכול להתרחש? שוב, מה הסכנה שבמחיקת הקובץ הזה באם הוא לא הטרויאני המדובר?[br]פורסם בתאריך: 29.10.2010 בשעה 00:57:52

---

טוב, לאחר שהסריקה הסתיימה לא נמצא שום svchost.exe טרויאני.

האם זה עדיין תקין לראות כל כך הרבה תהליכים כאלו ב-Task Manager?

[Art Tatum]

"תקין" לדעתי זה לא.

אבל לצערי זה מצב "נורמלי" בוינדוס.

ולכן התגובה הקודמת שלי.

[RoronoaZoro]

סרקת גם עם Avira AntiVir Personal Edition?

נסה גם את Malwarebytes Anti-Malware 1.46

http://www.filehippo.com/download_malwarebytes_anti_malware/download/bf7bdc016623eccdb800a61c3de8dfea/

מקווה שזה יעזור

[ekmo]

סרקת גם עם Avira AntiVir Personal Edition?

נסה גם את Malwarebytes Anti-Malware 1.46

לא, לא ניסיתי את Avira אבל אני גם לא מרגיש שאני צריך לנסות עוד ועוד תוכנות עד שאני אמצא משהו. מניסיוני הדל כל תוכנה שנייה רואה קובץ מסויים בדרך אחרת.

בכל מקרה אני יותר רגוע כעת ולא מאמין שמדובר אכן במזיקים כלשהם. תודה רבה על העזרה.

"תקין" לדעתי זה לא.

אבל לצערי זה מצב "נורמלי" בוינדוס.

ולכן התגובה הקודמת שלי.

הבנתי. נרגעתי.

תודה.