컴퓨터잡담

SVCHOST 바이러스 제거하기

by 디케 posted Dec 24, 2012
?

단축키

Prev이전 문서

Next다음 문서

ESC닫기

크게 작게 위로 아래로 댓글로 가기 인쇄

SVCHOST 바이러스 제거하기

 

참고 : http://sungtg.tistory.com/685

 

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx


Process Explorer v12.04

By Mark Russinovich

Published: June 8, 2010

 Download Process Explorer (1.64 MB)

Rate:  


 

svchost.exe는 반드시 system32 폴더에 있는 것이 진짜 입니다.
system32 하위 폴더에 있어서 실행되는 것은 바이러스 일 가능성이 큽니다.


모든 응용프로그램들은 explorer.exe 하위에서 실행이 되게 되어 있습니다.
만약 svchost.exe가 service.exe 하위에서 실행되지 않고 explorer 밑에서 실행이 되고 있거나.. 엉뚱한 프로세스 밑에서 작동을 하고 있다면 바이러스일 가능성이 거의 99% 입니다.