24Aug

Шта услуга може радити на Виндовсу?

Ако отворите Таск Манагер или Процесс Екплорер на вашем систему, видећете многе услуге које покрећу.Али колико утицаја може имати услуга на ваш систем, поготово ако је "корумпиран" од малвера?Данашњи СуперУсер К & амп; Пост има одговоре на чудна питања читаоца.

Питање дана & амп;Сесија одговора долази нам захваљујући СуперУсер-у подскупу Стацк Екцханге-а, групације К & ама;

Питање

СуперУсер читач Форивин жели да зна колико утицаја услуга може имати на Виндовс систем, поготово ако је 'корумпиран' од малвера:

Какав малваре / спиваре може неко ставити у услугу која нема својпроцес на Виндовсу?Мислим на услуге које користе свцхост.еке на пример, овако:

Да ли би могла бити шпијун услуга на мом уносу тастатуре?Снимите екране?Слање и / или пријем података преко интернета?Инфицирају друге процесе или датотеке?Брисање датотека?Убијте процесе?

Колико утицаја може имати услуга на Виндовс инсталацију?Постоје ли ограничења на оно што би корумпирана служба злонамерног софтвера могла учинити?

Одговорност

СуперУсер сарадник Келтари има одговор за нас:

Шта је услуга?

Услуга је апликација, не више, ни мање.Предност је у томе што услуга може да ради без корисничке сесије.Ово дозвољава ствари као што су базе података, сигурносне копије, могућност пријављивања итд. Да се ​​покрену када је потребно и без корисничког пријављивања.

Шта је свцхост?

  • Према Мицрософт-у: "свцхост.еке је генерички назив процеса домаћина за услуге које покрећу библиотеке динамичких веза".Можемо ли то добити на енглеском, молим вас?
  • Пре неког времена, Мицрософт је прешао све функционалности из интерних Виндовс услуга у. длл датотеке уместо датотека. еке.Из перспективе програмирања ово има више смисла за поновно коришћење. .. али проблем је у томе што не можете покренути. длл датотеку директно из Виндовс-а, мора се учитати од извршног извршног програма( еке).Тако је рођен свцхост.еке процес.

Дакле, у суштини услуга која користи свцхост је само позивање. длл и може учинити прилично било чему са одговарајућим акредитивима и / или дозволама.

Ако се добро сећам, постоје вируси и други малвер који се крију иза процеса свцхост, или именујте извршни свцхост.еке како бисте избегли откривање.

Имате ли нешто да додате објашњењу?Звучи у коментарима.Желите да прочитате више одговора од других корисничких корисника Стацк Екцханге?Овде погледајте комплетну тему.