|
| Accepteret svar Fra : arlet | Modtaget 60 point Dato : 08-11-03 11:25 |
|
"Nu spørger du om svchost og det vil jeg da gerne forklare lidt nærmere om. Hvis du bruger XP eller 2000 som styresystem så er svchost.exe et af de programmer som følger med. Det er et generetisk værtsprogram for tjenester/services i systemet, som kører fra DLL-filer. Ved windows opstart checker svchost registreringsdatabasen for tjenester, der skal indlæses. Der kan forekomme flere svchost.exe filer samtidigt. Hver svchost-session indeholder en hel gruppe af tjenester. Hver gruppe kan findes under HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svhost i registreringsdatabasen. Normalt (ingen regler uden undtagelser) indeholder svchost fuldt legale tjennester.
Den du måske tænker på er nok scvhost.exe (her har de snedige virusfabrikanter byttet om på bogstaverne, så den skjules bedst mulig). Scvhost kan henføres til flere forskellige vira. Det er altså ingen legal fil. Jeg kan give dig nogle eksempler her:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.n.html
Dette kan være en af grundene til at det ikke er nemt for en som ikke kender til HijackThis logs at gennemskue alle snavsfabrikanternes tricks, og det er og også derfor vi fraråder mange til at gå igang med den slags logs med mindre de har kendskab til den slags finurligheder. Der er også mange variationer af messenger.exe. Nogle er gode andre er virus og trojaner. Lige sådan med iexplorer. Iexplorer.exe er en trojan, medens iexplore er legal."
hugget fra perhaps www.spywarefri.dk *S*
| |
| Kommentar Fra : Agent2002 |
Dato : 08-11-03 12:09 |
|
Tak arlet
Men lige en ting til...?
Bruges filen (hvis jeg forstår det rigtigt) til de software programer man har installeret på computeren. Kalder filen op til alle registreringer i registreringsdatabasen.
Bruges filen til opkopling til internette.....? og lige til sidst, omkring DLL-filer.
Bruges "svchost.exe filen" til registreringer af (alle) dll-filer i registreringsdatabasen.
mvh Agent2002
Ps. Hvis du har tid arlet, hvad er en dll-fil?
| |
| Kommentar Fra : CLAN |
Dato : 08-11-03 12:41 |
|
Hej Agent2002
Jeg hjælper lige arlet lidt hvad angår dll-filer, siden er godt nok på norsk... men den er MEGET god og forklarende, eks.
Citat DLL-filer
Dynamic Link Library (DLL) er en slags bibliotek med koder (rutiner eller funksjoner) som brukes for et spesifikt formål (jobb). DLL-filer er ikke selvstendige funksjoner, de brukes av kjørende programmer. En DLL-fil brukes altså kun når et program trenger den.
Hvis du får en melding om at en DLL-fil mangler bør du først prøve å reinstallere programmet som bruker DLL-filen. Hvis ikke det hjelper kan du prøve å reinstallere operativsystemet. Hjelper ikke det heller, kan du prøve å finne den manglende DLL-filen fra lenkene under. |
Siden om dll-filer kan findes her http://www.windows.no/win_dll.php
Husk nu... det er arlet, som svare på dit oprindelige spørgsmål... ikke mig
Søren
| |
| Kommentar Fra : CLAN |
Dato : 08-11-03 12:48 |
| | |
| Kommentar Fra : technet |
Dato : 08-11-03 14:08 |
|
Agent2002 >>> der er svaret på dit spg
men hvis du køre win xp så prøv lige at starte dette op
services.msc
start > kør > services.msc
der kan du se hvilke ting og sager svchost.exe laver
brug evt højre tast for at se på egenskaber
| |
| Godkendelse af svar Fra : Agent2002 |
Dato : 09-11-03 00:31 |
| | |
| Du har følgende muligheder | |
|
Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.
Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
| |
|
|