什麼是 svchost.exe？如何確認這是不是惡意軟體

Svchost Process Analyzer 這個免安裝的小程式可以檢查系統所有正在執行的 svchost.exe，並且告訴我們每一個 svchost.exe 程序正在執行哪一些 DLL 檔案 (服務)，如果有不明的 svchost.exe 或是不明的服務正在執行的話它會以一個特別的小圖示告訴我們。

Svchost Process Analyzer is a quick and easy freeware product that inspects your Svchost.exe process. The Svchost.exe process, which is visible in Windows Task Manager, is often misused by...

The software program of choice to analyze processes is Process Explorer from Sysinternals (usually), and while it is the go-to program for many, its feature richness and functionality can be quite intimidating at first.

Windows 使用 svchost （svchost 服務簡稱）執行檔下載並執行大量的背景工作，而這些工作與管理網路、處理更新還有保障系統安全有關。

Svchost Process Analyzer will assist in identifying malicious processes in Svchost.exe. Svchost.exe is a generic host process name for services run from dynamic-link libraries (DLLs). Trojans and viruses can exploit this file and attempt to mask their mal

The free Svchost Process Analyzer lists all svchost instances and checks the services they contain. This makes it easy to detect Svchost-based malware, such as the infamous Conficker worm.

タスクマネージャを利用して、「プロセス」タブでsvchost.exeに関連付けられているサービスを確認できますが、詳細な状況は把握できません。 「Svchost Process Analyzer」を利用すれば、メイン画面上段に、実行中のsvchost.exeがリスト表示されます。 複数起動している上段のsvchost.exeのどれかひとつをクリックすると、画面下部にsvchost.exeプロセスが管理するサービスの詳細がリスト表示されます。 下段のサービスリストでは、Windowsが標準で提供するサービス