En más de una ocasión nos habremos preguntado de dónde ha salido y porque se está ejecutando tantas veces y consumiendo tantos recursos el misterioso archivo Svchost.exe
¿Qué es?
El archivo svchost.exe básicamente es el encargado en Windows 2000/XP de ejecutar los servicios que corren desde una DLL (una biblioteca ejecutable que contiene funciones o recursos para uso de otras aplicaciones y/o DLLs) cada instancia de Svchost.exe puede ejecutar uno o más servicios. También abre numerosos puertos de conexión a nuestro sistema. Por lo tanto NO hay que cerrar o eliminar el/los proceso/s SVCHOST!
Localización: Se encuentra en la carpeta %SystemRoot%\System32. Y los grupos de servicios se encuentran en la siguiente rama del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Aclarar: El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar:
- scvhost.exe: Lo instala el virus W32/Agobot-S. Se trata de un gusano y troyano backdoor de IRC que se copia así mismo aprovechando los recursos compartidos con passwords débiles.
- svchosts.exe: Lo instala el virus Sdbot-N. Es un troyano backdoor que permite a un usuario remoto controlar nuestra máquina a través del IRC. Se ejecuta en background, y trata de conectarse a un canal específico de un servidor de IRC y luego queda a la escucha de ciertos comandos para llevar a cabo sus correspondientes acciones.
- svshost.exe: Lo instala el virus Worm.P2P.Spybot.gen
Utilidades: Para ver la lista de servicios que se ejecutan en Svchost y los otros procesos: (sólo válido para Windows XP Profesional)
- Hacer clic en Inicio > Ejecutar > CMD.
- Escribir Tasklist /SVC
Aparecerá un listado de los procesos activos y los servicios del sistema asociados con dichos procesos “si los hay” (en caso contrario muestra N/D, no disponible).
Para obtener más información sobre los servicios que el proceso SVCHOST está ejecutando en estos momentos: seguimos los pasos anteriores pero escribiendo tasklist /svc /fi “imagename eq svchost.exe” Ahora se mostrarán sólo los procesos SVCHOST.exe y sus servicios asociados.
Solución al Uso 100% de svchost.exe en CPU: Descargar e instalar esta actualización de seguridad para Windows XP (KB921883)
2 Comentarios en “Archivo Svchost.exe”