2009/May/23

 จำได้ว่าเคยเขียนเกียวกับ process ตัวนี้ไปแล้วครั้งหนึ่ง เราไม่สามารถรู้ว่าเจ้า svchost ที่รันในเครื่องเรานั้นเป็นตัวจริงหรือตัวปลอมถ้าดูโดย Task Manager  ดังนั้นเราต้องเข้าไปดูว่ามันกำลังทำอะไรอยู่บ้าง เหมือนไปแคะประตูหน้าบ้านเปิดเข้าไปดูกันจังๆ ว่าทำอะไรอยู่ วันนี้เจอโปรแกรมตัวหนึ่งที่สามารถนั้งดูพฤติกรรมของเจ้า process ตัวนี้ ลองติดตั้งโปแกรม  Svchost Process Analyzer เป็นอีกทางเลือกหนึ่งที่ทำให้เรารู้จัก svchost.exe ตัวนี้มากขึ้น ทีนี้ก็อยู่ที่เราแล้วล่ะครับจะปล่อยมันไว้หรือจะ kill มัน (โหดไปหน่อย)

Comment

Comment:

Tweet


โดนเหมือนกันเนี้ย ยังไงครับ ผมไม่ได้บอกว่าถ้าเจอ process ตัวนี้ในเครื่องแล้วเป็นไวรัสแน่นอนนะครับ เพราะมี process ตัวนี้อยู่ในเครื่องทุกเครื่องอยู่แล้ว แต่บางครั้ง process ตัวนี้อาจจะไปรันไวรัสอยู่โดยที่เราไม่รู้ เครื่องมือตัวนี้ช่วยให้เรามองเห็นแค่นั้นเองที่เหลืออยู่ที่เราว่า มันผิดปกติหรือเปล่า
#4 by Code SNippet At 2009-05-26 14:28,
โดนเหมือนกันเลยค่ะ
ขอบคุณมากเลยนะคะ
จากประสพการณ์ ถ้าเป็น virus ตรง username มันจะเป็นชื่อ user เราเอง นอกนั้นก็จะเป็น system,network,local ไป
ไม่รู้แก้ตรงนี้ได้รึยัง
#2 by natt_han At 2009-05-24 00:19,
เจอเจ้าตัวนี้อยู่ในเครื่องเหมือนกันค่ะ กลับบ้านไปจะรีบไปดาวน์โหลดลงเครื่องด่วนๆเลยcry Hot!
#1 by LaFleur L.Zanche At 2009-05-23 13:14,

snippet.googalz.com
View full profile