24Aug
Po otwarciu Menedżera zadań lub Eksploratora procesów w systemie zobaczysz wiele uruchomionych usług. Ale jak duży wpływ na system może mieć usługa, zwłaszcza jeśli jest ona "uszkodzona" przez złośliwe oprogramowanie? Dzisiejszy post SuperUser Q & A ma odpowiedzi na ciekawe pytania czytelnika.
Dzisiejsze pytanie &Sesja odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser - poddziału Stack Exchange, opartego na społecznościach grupy Q & A.
Pytanie Czytnik
SuperUser Forivin chce wiedzieć, jaki wpływ może mieć usługa na system Windows, szczególnie, gdy jest ona "uszkodzona" przez złośliwe oprogramowanie:
Jakie złośliwe oprogramowanie / spyware może ktoś umieścić w usłudze, która nie ma własnejproces w systemie Windows? Mam na myśli usługi korzystające z svchost.exe, na przykład:
Czy szpieg serwisowy może być na moim wejściu z klawiatury? Zrób zrzuty ekranu? Wysyłaj i / lub odbieraj dane przez Internet? Infekować inne procesy lub pliki? Usuń pliki? Zabijać procesy?
Jaki wpływ może mieć usługa na instalację systemu Windows? Czy istnieją ograniczenia dotyczące tego, co może zrobić "uszkodzona" usługa złośliwego oprogramowania?
Odpowiedź Odpowiedź
SuperUser Keltari ma odpowiedź dla nas:
Co to jest usługa?
Usługa to aplikacja, nie więcej, nie mniej. Zaletą jest to, że usługa może działać bez sesji użytkownika. Dzięki temu takie rzeczy jak bazy danych, kopie zapasowe, możliwość logowania itp. Działają w razie potrzeby i bez zalogowania się użytkownika.
Co to jest svchost?
- Według Microsoftu: "svchost.exe to ogólna nazwa procesu hosta dla usług uruchamianych z bibliotek dołączanych dynamicznie".Czy możemy to zrobić po angielsku?
- Jakiś czas temu Microsoft zaczął przenosić całą funkcjonalność z wewnętrznych usług Windows do plików. dll zamiast plików. exe. Z perspektywy programowania ma to więcej sensu dla ponownego wykorzystania. .. ale problem polega na tym, że nie można uruchomić pliku. dll bezpośrednio z systemu Windows, musi on zostać załadowany z uruchomionego pliku wykonywalnego( exe).Tak narodził się proces svchost.exe.
Tak więc, zasadniczo usługa korzystająca z svchost jest po prostu wywoływana. dll i może zrobić prawie wszystko, co z odpowiednimi poświadczeniami i / lub uprawnieniami.
Jeśli dobrze pamiętam, istnieją wirusy i inne złośliwe oprogramowanie ukrywające się za procesem svchost lub nazwa pliku wykonywalnego svchost.exe, aby uniknąć wykrycia.
Czy chcesz coś dodać do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych użytkowników Stack Exchange, którzy znają się na technologii? Sprawdź cały wątek dyskusji tutaj.