svchost.exe ویروسه یا نه

[mohammadktabriz]

آیا این پروسه svchost.exe ویروسه چون که تو لینک زیر گفته ویروسه واقعا ویروس Win32.Jeefo.A

http://razz.ir/leraning-subject/system- ... t-exe.html

[Naficy]

سلام

خیر؛ svchost.exe ویروس نیست. یک پروسه سیستمی است که در حالت عادی چندین نسخه آن در سیستم شما در حال اجراست. (همانطور که در وبسایتی که لینک کردید هم ذکر شده)
البته همیشه ممکنه یک ویروس اسم یک پروسه سیستمی را روی خودش بگذارد.

کلا تشخیص ویروس از روی اسم پروسه کار جالبی نیست:
اولا اسم ویروس خیلی وقتها با اسم پروسه سیستمی یکی است و قابل تفکیک نیست.
دوما اسم راحت قابل تغییره و ممکنه در نمونه‌های مختلف فرق کنه.
سوما چند ویروس مختلف ممکنه از یک اسم استفاده کنند.