Archivo Svchost.exe

En más de una ocasión nos habremos preguntado de dónde ha salido y porque se está ejecutando tantas veces y consumiendo tantos recursos el misterioso archivo Svchost.exe 

Svchost

¿Qué es?

El archivo svchost.exe básicamente es el encargado en Windows 2000/XP de ejecutar los servicios que corren desde una DLL (una biblioteca ejecutable que contiene funciones o recursos para uso de otras aplicaciones y/o DLLs) cada instancia de Svchost.exe puede ejecutar uno o más servicios. También abre numerosos puertos de conexión a nuestro sistema. Por lo tanto NO hay que cerrar o eliminar el/los proceso/s SVCHOST!

Localización: Se encuentra en la carpeta %SystemRoot%\System32. Y los grupos de servicios se encuentran en la siguiente rama del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Aclarar: El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar:

  • scvhost.exe: Lo instala el virus W32/Agobot-S. Se trata de un gusano y troyano backdoor de IRC que se copia así mismo aprovechando los recursos compartidos con passwords débiles.
  • svchosts.exe: Lo instala el virus Sdbot-N. Es un troyano backdoor que permite a un usuario remoto controlar nuestra máquina a través del IRC. Se ejecuta en background, y trata de conectarse a un canal específico de un servidor de IRC y luego queda a la escucha de ciertos comandos para llevar a cabo sus correspondientes acciones.
  • svshost.exe: Lo instala el virus Worm.P2P.Spybot.gen

Utilidades: Para ver la lista de servicios que se ejecutan en Svchost y los otros procesos: (sólo válido para Windows XP Profesional)

  1. Hacer clic en Inicio > Ejecutar > CMD.
  2. Escribir Tasklist /SVC

listSvchost

Aparecerá un listado de los procesos activos y los servicios del sistema asociados con dichos procesos «si los hay» (en caso contrario muestra N/D, no disponible).

Para obtener más información sobre los servicios que el proceso SVCHOST está ejecutando en estos momentos: seguimos los pasos anteriores pero escribiendo tasklist /svc /fi «imagename eq svchost.exe» Ahora se mostrarán sólo los procesos SVCHOST.exe y sus servicios asociados.

Solución al Uso 100% de svchost.exe en CPU: Descargar e instalar esta actualización de seguridad para Windows XP (KB921883)

Más:

3 comentarios en “Archivo Svchost.exe

  1. Pingback: Svchost.exe, un proceso algo enigmático

Los comentarios están cerrados.