Fake svchost.exe

[Overseer]

AVG windows klasöründe svchost isimli virüs buldu bi tane. orjinal svchost system32 de olduğundan gönül rahatlığıyla sildim. ama başlangıçta svchost bulunamadı diye hata veriyo. orijinal svchostlar normal çalışıyo. sanırım registry den bi kaç şey düzeltmem gerekiyo. bilgisi olan varmı?

[Overseer]

Hallettim. msconfig den registerdaki yerini bulup sildim. oley =P

[Brigand]

Bende bakayım system32 haricinde svchost var mı görev yöneticisinde 5-6 tane svchost birden çalışıyo :)

[Bone]

niye bu kadar çok svchost.exe çalışıyor onu anlamış değilim.
fake exe olmasa bile bilgisayara çok fazla ağırlık bindirmiyor mu?

[ad3m]

Kendisi dll'ler ile çalışan uygulamalardan sorumlu windows genel müdürüdür birçok svchostun aynı anda çalışmasıda bundan dolayıdır

tasklist /svc yazarsanız dayımın neleri yönettiğini göreceksinizdir :P

[Sypro]

Ağ Bağlantıları - C:|WINDOWS|System32|svchost.exe -k netsvcs
Ağ DDE - C:|WINDOWS|system32|netdde.exe
Ağ DDE DSDM - C:|WINDOWS|system32|netdde.exe
Ağ Konumu Tanıma (NLA) - C:|WINDOWS|System32|svchost.exe -k netsvcs
Ağ Sağlama Hizmeti - C:|WINDOWS|System32|svchost.exe -k netsvcs
Akıllı Kart - C:|WINDOWS|System32|SCardSvr.exe
Arka Plan Akıllı Aktarım Hizmeti - C:|WINDOWS|System32|svchost.exe -k netsvcs
Bilgisayar Tarayıcısı - C:|WINDOWS|System32|svchost.exe -k netsvcs
Birim Gölge Görüntüsü - C:|WINDOWS|System32|vssvc.exe
COM+ Olay Sistemi - C:|WINDOWS|System32|svchost.exe -k netsvcs
COM+ Sistem Uygulaması - C:|WINDOWS|System32|dllhost.exe
Çıkarılabilir Depolama Birimi - C:|WINDOWS|system32|svchost.exe -k netsvcs
Dağıtılmış Bağlantı İzleme İstemcisi - C:|WINDOWS|system32|svchost.exe -k netsvcs
Dağıtılmış İşlem Düzenleyicisi - C:|WINDOWS|System32|msdtc.exe
DCOM Sunucusu İşlem Başlatıcı - C:|WINDOWS|system32|svchost.exe -k DcomLaunch
DHCP İstemcisi - C:|WINDOWS|System32|svchost.exe -k netsvcs
Dizin Oluşturma Hizmeti - C:|WINDOWS|System32|cisvc.exe
DNS İstemcisi - C:|WINDOWS|System32|svchost.exe -k NetworkService
Evrensel Tak ve Çalıştır Aygıt Ana Makinesi - C:|WINDOWS|System32|svchost.exe -k LocalService
Görev Zamanlayıcı - C:|WINDOWS|System32|svchost.exe -k netsvcs
Güvenlik Merkezi - C:|WINDOWS|System32|svchost.exe -k netsvcs
Hata Bildirim Hizmeti - C:|WINDOWS|System32|svchost.exe -k netsvcs
Hızlı Kullanıcı Değiştirme Uyumluluğu - C:|WINDOWS|System32|svchost.exe -k netsvcs
HTTP SSL - C:|WINDOWS|System32|svchost.exe -k HTTPFilter
İkincil Oturum - C:|WINDOWS|System32|svchost.exe -k netsvcs
IMAPI CD-Yazma COM Hizmeti - C:|WINDOWS|System32|imapi.exe
İnsan Arabirim Aygıt Erişimi - C:|WINDOWS|System32|svchost.exe -k netsvcs
IPSEC Hizmetleri - C:|WINDOWS|System32|lsass.exe
İş İstasyonu - C:|WINDOWS|System32|svchost.exe -k netsvcs
Kablosuz Sıfır Yapılandırma - C:|WINDOWS|System32|svchost.exe -k netsvcs
Kabuk Donanım Algılaması - C:|WINDOWS|System32|svchost.exe -k netsvcs
Kesintisiz Güç Kaynağı - C:|WINDOWS|System32|ups.exe
Korumalı Depolama - C:|WINDOWS|system32|lsass.exe
Mantıksal Disk Yöneticisi - C:|WINDOWS|System32|svchost.exe -k netsvcs
Mantıksal Disk Yöneticisi Yönetim Hizmetleri - C:|WINDOWS|System32|dmadmin.exe /com
Messenger - C:|WINDOWS|System32|svchost.exe -k netsvcs
MS Software Shadow Copy Provider - C:|WINDOWS|System32|dllhost.exe
Net Logon - C:|WINDOWS|System32|lsass.exe
NetMeeting Remote Desktop Sharing - C:|WINDOWS|System32|mnmsrvc.exe
NT LM Güvenlik Desteği Sağlayıcısı - C:|WINDOWS|System32|lsass.exe
NVIDIA Display Driver Service - C:|WINDOWS|system32|nvsvc32.exe
Olay Günlüğü - C:|WINDOWS|system32|services.exe
Otomatik Güncelleştirmeler - C:|WINDOWS|system32|svchost.exe -k netsvcs
Outpost Firewall Service - C:|PROGRA~1|Agnitum|OUTPOS~1|outpost.exe /service
Pano Defteri - C:|WINDOWS|system32|clipsrv.exe
Performans Günlükleri ve Uyarıları - C:|WINDOWS|system32|smlogsvc.exe
QoS RSVP - C:|WINDOWS|System32|rsvp.exe
Remote Desktop Help Session Manager - C:|WINDOWS|system32|sessmgr.exe
Security Accounts Manager - C:|WINDOWS|system32|lsass.exe
Sistem Geri Yükleme Hizmeti - C:|WINDOWS|System32|svchost.exe -k netsvcs
Sistem Olay Bildirimi - C:|WINDOWS|system32|svchost.exe -k netsvcs
SSDP Bulma Hizmeti - C:|WINDOWS|System32|svchost.exe -k LocalService
Sunucu - C:|WINDOWS|System32|svchost.exe -k netsvcs
Şifreleme Hizmetleri - C:|WINDOWS|system32|svchost.exe -k netsvcs
Tak ve Kullan - C:|WINDOWS|system32|services.exe
Taşınabilir Ortam Seri Numarası Hizmeti - C:|WINDOWS|System32|svchost.exe -k netsvcs
TCP/IP NetBIOS Yardımcısı - C:|WINDOWS|System32|svchost.exe -k LocalService
Telefon - C:|WINDOWS|System32|svchost.exe -k netsvcs
Telnet - C:|WINDOWS|System32|tlntsvr.exe
Temalar - C:|WINDOWS|System32|svchost.exe -k netsvcs
Terminal Hizmetleri - C:|WINDOWS|System32|svchost.exe -k DComLaunch
Uyarıcı - C:|WINDOWS|System32|svchost.exe -k LocalService
Uygulama Katmanı Ağ Geçidi Hizmeti - C:|WINDOWS|System32|alg.exe
Uygulama Yönetimi - C:|WINDOWS|system32|svchost.exe -k netsvcs
Uzaktan Erişim Bağlantı Yöneticisi - C:|WINDOWS|System32|svchost.exe -k netsvcs
Uzaktan Erişim Otomatik Bağlantı Yöneticisi - C:|WINDOWS|System32|svchost.exe -k netsvcs
Uzaktan Kayıt Defteri - C:|WINDOWS|system32|svchost.exe -k LocalService
Uzaktan Yordam Çağrısı (RPC) - C:|WINDOWS|system32|svchost.exe -k rpcss
Uzaktan Yordam Çağrısı (RPC) Konumlandırıcı - C:|WINDOWS|System32|locator.exe
WebClient - C:|WINDOWS|System32|svchost.exe -k LocalService
Windows Güvenlik Duvarı/Internet Bağlantı Paylaşımı (ICS) - C:|WINDOWS|System32|svchost.exe -k netsvcs
Windows Image Acquisition (WIA) - C:|WINDOWS|System32|svchost.exe -k imgsvc
Windows Installer - C:|WINDOWS|System32|msiexec.exe /V
Windows Saati - C:|WINDOWS|System32|svchost.exe -k netsvcs
Windows Ses - C:|WINDOWS|System32|svchost.exe -k netsvcs
Windows Yönetim Araçları Sürücü Uzantıları - C:|WINDOWS|System32|svchost.exe -k netsvcs
Windows Yönetim Yardımcıları - C:|WINDOWS|system32|svchost.exe -k netsvcs
WMI Performans Bağdaştırıcısı - C:|WINDOWS|System32|wbem|wmiapsrv.exe
Yardım ve Destek - C:|WINDOWS|System32|svchost.exe -k netsvcs
Yazdırma Biriktiricisi - C:|WINDOWS|system32|spoolsv.exe
Yönlendirme ve Uzaktan Erişim - C:|WINDOWS|System32|svchost.exe -k netsvcs




Umuyorum ki durumun ciddiyetini daha iyi anlamaya yetmi$tir..


ps: "oha bu ne lan" diyen olursa diye açıklama: görev yöneticinizde i$lemler kısmında bulunan listenin her bir elemanının yaptığı görev..

[Bone]

peki neden tek bir svchost tüm bu işlemleri yapmıyor da,
her işlem başına ayrı svchost açıyor?

[SoulCube]

bir elin nesi var iki elin sesi var.

[ad3m]

Çünkü hepsi farklı işlere bakıyor local network sistem vs.

[Crane]

hatasi bol bir isletim sistemi oldugu icin olabilir belki, svchost'da sorun olunca o kadar cok uygulama birden kapanmasin, sistemin toptan safti kaymasin diye yapmislardir.

[wildpervert]

Bone said:

peki neden tek bir svchost tüm bu işlemleri yapmıyor da,
her işlem başına ayrı svchost açıyor?

windowsun işleyiş sistemi dolayısıyla ayrı ayrı taskların yaratılması gerekio

[Sypro]

wildpervert said:

Bone said:

peki neden tek bir svchost tüm bu işlemleri yapmıyor da,
her işlem başına ayrı svchost açıyor?

windowsun işleyiş sistemi dolayısıyla ayrı ayrı taskların yaratılması gerekio

o yüzden windowsun hangi anda ne yaptığını çok rahat takip etme imkanımız var. öyle i$leyi$ sistemine i$erim ancak.