svchost.exe の正体を知りたい

2009年12月16日

タスクマネージャーを起動するとsvchost.exeがずらっと並んでいて、あれ？っ戸思った経験がある人は少なくないと思います。

svc

これの実態は、Windows Service でコンピュータの管理にあるサービスがそれぞれ呼び出されています。

どんなサービスに紐付けされているかは、フリーソフトなどで見ることが可能です。

よく知られているFreeｓｏｆｔを挙げると

Process Explorer
Windows Dedender
CurrPorts

svc2
ウィンドウズディフェンダーにはプロセスエクスプローラーの日本語版が組み込まれています。

svc3
Curr Portsの場合は、ネットワークにつながっているプロセス限定で見ることができます。

ファイアーウォールソフトがsvchost.exe を検出した場合は、
検出した svchost.exe のプロセスＩＤ(ＰＩＤ)から関連付けられているサービス名をチェックして、どんなサービスが使用しているかチェックするとよいでしょう。

svchost.exe 自体は Windows のシステムファイルですが、呼び出しているサービスが悪意のあるソフトである可能性もありますからね。