A veces cuando buscamos archivos peligrosos en un ordenador nos encontramos con una serie de procesos cuyos nombres no parecen demasiado angelicales.
Este es el caso del archivo svchost.exe, el cual se trata de un proceso de Windows encargado del control de los procesos ejecutados por las librerías DLL. Solo aparece en los sistemas operativos Windows 2000/XP.
Evidentemente se encarga de hacer una función importante por lo que no se debería pararlo en ningún caso.
Este ejecutable se encuentra en la ruta C:\WINDOWS\system32\svchost.exe y en algunas ocasiones puede requerir conexión a Internet por lo que deberíamos permitirlo en nuestros firewalls.
Archivos peligrosos
Algunos gusanos y troyanos se camuflan con nombres parecidos al de este proceso con el fin de pasar desapercibidos, vamos a ver algunos de los nombres que utilizan.
- svc0host.exe (W32/Sdbot-AEN )
- svchos1.exe (Gusano GAOBOT.DK)
- svchose.exe (W32/Rbot-ASL)
- svchosl.exe (Virus GAOBOT.P)
- svchost32.exe (Gusano RBOT-OA)
- svchosthlp.exe (Gusano BLASTER.T)
- svchosts.exe (Virus SDBOT)
- svchostz.exe (Troyano DAEMONI-E)
[...] gente se asusta cuando se encuentra el proceso Svchost.exe y, por equivocación, tiende a pensar que es algo malo, pero no es [...]