Svchost.exe unter der Lupe

Lesezeit
weniger als
1 Minute
Bis jetzt gelesen

Svchost.exe unter der Lupe

05.12.2012 - 00:00
Veröffentlicht in:
Jedem IT-Verantwortlichen dürfte die Systemdatei Svchost.exe schon einmal vor die Nase gekommen sein. In den wenigsten Fällen ist jedoch klar, welche Dienste dieser Prozess genau anstößt. Dieses Unwissen haben auch Angreifer erkannt und nutzen die Datei nicht selten, um dort Schadsoftware zu verstecken. Wer sich hiergegen wappnen möchte, findet mit dem 'Svchost Prozess Analyzer' einen Verbündeten. Das kostenlose Tool zeigt Ihnen alle über den Svchost-Prozess als Dienst gestarteten Programme an und enttarnt Viren und andere ungebetene Windows-Gäste.
Ein äußerst prominentes Beispiel eines Angriffs auf den Windows-Taskmanager, wie die in mehreren Instanzen vorliegende Svchost.exe in der Regel auch genannt wird, war der Conficker-Wurm. Diese Art von Bedrohung lässt sich mit dem "Svchost Prozess Analyzer" [1] erfolgreich abwehren. Das Tool erfasst alle Prozesse, die unter dem Namen svchost.exe oder ähnlichen Bezeichnungen gestartet wurden. Weiterhin untersucht das Programm fragliche Tasks und liefert weitere Details für eine sinnvolle Einschätzung durch den Administrator dazu. Das Werkzeug sollten Sie übrigens unbedingt mit Admin-Rechten starten.



ln

[1] www.neuber.com/free/svchost-analyzer/deutsch.html

Ähnliche Beiträge

Download der Woche: Metasploit Framework

Kenne deinen Gegner. Die alte Weisheit, dass Sie als Admin wie ein Hacker denken müssen, hat mehr denn je Gültigkeit. Erkennen Sie die eigenen Schwachpunkte frühzeitig, sind Sie den Bösewichten einen Schritt voraus. Hier kann Ihnen das Open-Source-Projekt "Metasploit Framework" Hilfe leisten. Mit dem Werkzeug machen Sie Sicherheitslücken in Ihren Netzwerken ausfindig.