Découvrez ce que svchost.exe fait via Svchost Viewer

Il y a quelque temps, nous avons jeté un œil au svchostprocessus et déchiffré ses complexités. Si vous avez lu l'article, vous savez que svchost.exe est un processus hôte générique pour les fichiers .dll, ainsi que quelques méthodes pour déterminer quels fichiers .dll sont chargés exactement. Depuis la rédaction de cet article, j'ai trouvé un outil groovy appelé Svchost Viewer qui rationalise l'ensemble du processus. . Chaque svchost que vous voyez n'est vraiment qu'un autre processus qui a été chargé en utilisant svchost comme hôte. La partie délicate consiste à déterminer exactement quel processus est hébergé par svchost, et c'est là que le visualiseur est utile.

Svchost Viewer est une application open source développée sur codexplex.com. Une fois ouvert, il répertorie toutes les bibliothèques de liens dynamiques hébergées par svchost.exe. Avec le nom de chaque service, il vous donnera également les détails suivants:

• Activité des données (montant lu / écrit)
• Mode de démarrage (Cela démarre-t-il automatiquement avec Windows?)
• Description détaillée mais brève

Si vous me demandez, la meilleure partie de l'application est qu'elle est en mesure de vous dire à quoi sert chaque processus en fonction de ce que dit chaque description.

Bien que ce ne soit pas la meilleure façon de procéder,bonus, vous pouvez utiliser Svchost Viewer pour arrêter les services morts sur leurs traces. Lorsque vous effectuez cette opération, un avertissement s'affiche vous indiquant que le service peut simplement redémarrer lorsque vous redémarrez Windows et vous devez vraiment le désactiver correctement via services.msc.

Conclusion

Svchost Viewer est un outil simple et directpour vous aider à comprendre les nombreuses tâches de svchost.exe. Il est open-source et gratuit, donc si vous êtes curieux de comprendre ce qu'est chaque service, c'est un travail de téléchargement groovy qui prend un tour.