Uno de los procesos que más me preocupa en Windows es el svchost, nunca he comprendido por qué de buenas a primeras ese proceso se pone a consumir CPU, o RAM o las dos cosas y deja al sistema medio fundido. Quien diga que no le ha pasado nunca debe estar de suerte puesto que es una situación que al menos en Windows XP (y tengo el SP3, pero en las otras versiones también ocurría mucho) se da con bastante frecuencia.
Básicamente svchost gestiona el uso de algunos servicios de Windows, aunque también es fuente de que algún troyano o malware pueda colarse ahí y hacer tropelerías sin ser detectado de forma sencilla. Para conocer qué servicios está usando svchost y poder cerrarlos, desde la ventana de servicios está la aplicación Svchost Process Analyzer.
SPA es gratuito, no necesita ser instalado, es compatible con casi todas las versiones de Windows y con él podremos detectar qué está sucediendo en todo momento en el dichoso procesito svchost de Windows, incluso nos informará de procesos sospechosos que puedan estar ocultándose tras esa máscara.
Vía | downloadsquad
Descarga | Svchost Process Analyzer
Ver 30 comentarios
30 comentarios
petepan
Ya te digo, el svchost se traga todo los recursos del ordenador (frase sarcastica)
La verdad es que tengo 3 svchost que gastan 3Mb, 4Mb y 5Mb respectivamente. Lo de los troyanos o malware ya me dirás de donde lo has sacado si no de la manga para rellenar y poner por los cielos tu autoestima para adorar más tu querido Mac, porque te juro que en 8 años que llevo usando Windows XP y Vista, nunca se me ha ocultado ningún virus en ese servicio.
lost-perdidos
#7 En Mac hay virus al igual que en Linux u otros S.O., asi que deja de intentar disuadir al personal con tus "Mac-paranoias".
Toni M
Salva Castro: "pasame un virus para Mac que lo instalo ya mismo."
Merecerá la pena recordarte esta frase cada vez que aparezca un nuevo virus para MacOS... hablas como si nunca hubieran existido.
También recordarte que WindowsXP SP3 es un sistema muy seguro y estable, los virus no se "cuelan": anteriormente se encontraron virus que se ejecutaban con el nombre de svchost.exe e invocaban librerías dinamicas (DLL) para ejercer su finalidad, ya que los antivirus creían analizar el proceso original de Windows, en vez de un virus "disfrazado" de svchost.exe
Saludos.
jayjayjay_92
@12 Si no hubiesen publicado más de uno en un blog donde escribes tu afirmación quizás tubiera algún sentido.
catalania
Como para fiarte!! te "regalan" el analizador y uy! que curioso! acabo de ejecutarlo y me da 2 posibles "amenazas", PERO TRANQUILO, pincha aquí que te enviamos a NUESTRA SOLUCIÓN de PAGO.
Deberías tener un poco más de criterio a la hora de hablar de programas porque es como si dierais "fe" de que es fiable todo de lo que habláis.
Más vale que deis un aviso en el post!
Y my spybot, antivirus, fw, y anti spias están actualizados al día!!
lesan
#Salva
Deberias leer un poco los post de tus compañeros:
http://www.genbeta.com/mac/virus-y-antivirus-para-...
Porque parece que si existen. ¿Que no son muy problematicos? Posiblemente. Pero yo no pondría la mano en el fuego por nada :P
Koldo
En 4 antivirus de 32 en virustotal da positivo...
cobalt
Ojo, que en la web www.virustotal.com me salen 4 positivos con este fichero. Seguramente sean falsas alarmas, pero quién sabe.
Análisis del archivo SvchostAnalyzer.exe recibido el 2009.05.24 11:36:31 (UTC) Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO Resultado: 4/40 (10%)
Aparte de este programa, una forma de saber los procesos de svchost es teclear esto en una consola dos:
tasklist /SVC
Salva Castro
#5 y en 8 años de experiencia en Windows... ¿cuantos virus troyanos y malware has tenido que no se oculten en el svchost?
Lo digo porque yo en Mac acabo la cuenta rápido: en casi 4 años 0 patatero.
Salva Castro
#11 pasame un virus para Mac que lo instalo ya mismo.
Salva Castro
Mandarmelos, en serio, si queréis os doy mi dirección de correo, todos los virus de Mac que podáis, los instalaré todos en mi instalación actual (aunque por si os lo estáis preguntando, nunca voy a poner la contraseña de admin por eso).
Lo peor que puede pasar es que me demostreis que verdaderamente hay virus de la virulencia e igual de peligrosos que hay en Windows y deba tirar de TimeMachine para restaurar el sistema.
Vosotros ganáis yo pierdo en ese caso. Imaginad lo seguro que estoy que no hay ningún virus así en Mac.
Salva Castro
Y dale, habrá algún troyano, habrán pruebas de concepto y tal, pero creo que no hay ninguno que represente una amenaza real, hey quizás pueda estar equivocado, si lo estuviese ilustradme, errarum humanum est.
Salva Castro
El programa funciona a las mil maravillas y no constituye ninguna amenaza, simplemente escanea los procesos y lista lo que se cuece en el svchost.exe
A mí por ejemplo me ha servido para deshabilitar un servicio de drivers de impresoras de HP que estaba ahí consumiendo recursos sin aportar nada.
Salva Castro
Lo de los comentarios cortados debía estar solucionado. Lo revisaremos.
Respecto a que en 8 años de experiencia en Windows no has tenido ningún virus, gracias por tu opinión, siento decirte que mi experiencia de más de 10 años en Windows es muy distinta en ese sentido, pero acepto que puede haber usuarios a los que nunca en la vida les haya afectado ningún virus bajo Windows, desde luego mi consejo en ese caso a todos los que afirman eso es que juguéis a la lotería que igual también estáis de suerte porque parece que tenéis la probabilidad de cara.
jayjayjay_92
@2 Excepto bitdefender los otros no los conoce ni dios, además es normal anda mirando en archivos del sistema
lesan
Los virus y cia solo entran en la gente que es bastante "inutil", informaticamente hablando. Que si páginas donde le dan al SI, sin mirar que instala, que si no usar antivirus, que si instalar cualquier cosa que se bajan, que mirar cualquier correo de muerte inminente si no lo lees en 1ms, etc
Interesante noticia, aunque en W7 hay información para dar y tomar sobre lo que nos esta usando la RAM, CPU, RED, indicando con detalles lo que hace cada cosa.
jayjayjay_92
Pues yo tengo un svchost que me chupa 50 megas de apache y compañia :)
cokluiser
En el vista tengo como 11 procesos de Svchost.exe, en total deben ocupar 200 mb.
pero a veces se vuelve loco, y aunque suba a unos 700mb, el Pc se ralentiza cosa fina (para abrir una carpeta se tira 5-10 segundos) (4gb ram, Quadcore)
Camelot
Otro que tiene años sin tener problema de virus pero sí me he pasado años ayudando a otros. De hecho colaboro en mis tiempos libres en www.forospyware.com,
Y hablando con franqueza mi conclusión es que para infectarse de virus hay dos principales causas: ignorancia o torpeza. El ignorante (o desconocedor si quieren un término más "suave") generalmente hace click donde no debe porque no conoce las implicancias, considera que no es algo peligroso o sencillamente no sabe cómo funciona el malware. El torpe sí sabe pero igualito lo hace, aquél que sabe que un sitio warez es peligroso pero igual entra (eso sólo le pasa a otros), el otro sabe que un pendriver hay que pasarle el antivirus pero no lo hace... lo peor es cuando se combinan ambas cosas en una misma persona, la combinación es explosiva.
En fin, a mis amigos se los digo en la cara, pero en tu caso Salva lo digo con cierta aprensión, porque aunque te conozco poco, ignorante no pareces... :D
Camelot
@Emacnuel
Me has hecho reir, así que bajas basura, supongo que lo escribiste para ser mordaz pero en realidad si bajas basura es porque consumes basura ¿no?, en general no puedo resistir la tentación, así que disculparás:
[Modo irónico abierto] Yo toda mi vida he usado Windows, para trabajar, compartir archivos, comunicarme con mis amigos, escuchar música (y conseguirla), jugar lo último de lo último, en fin. Mi Mac sólo la uso cuando quiero sentirme importante, como decirlo, sentirme más "cool"... [Modo irónico cerrado]
No sé en que momento se convirtió esto en un flame Windows vs. Mac. Pero al menos yo trato de llevarlo con humor, el que se pica, pierde.
lost-perdidos
#12 Conceptos básicos de seguridad nulos, pobre demagogo.
"Detectan troyano en software de Apple" http://www.diarioti.com/gate/n.php?id=21143
PD: "La enfermedad del ignorante es ignorar su propia ignorancia"
Rekkeb
Waw, tremendamente util. Todavia recuerdo cuando svchost se puso a consumir el 100% del procesador sin venir a cuento. Reiniciaba y a los pocos minutos, otra vez al 100%. Al final tras mucho buscar y trastear, conseguí averigüar q eran las dichosas actualizaciones automáticas de Windows, fue desactivarlas y todo ok.
Este programa me hubiera venido genial jejeje
petepan
*me referia a Mb de RAM obviamente, y se me olvido que en procesador no pasan de 00 nunca.
Maximiliano Gonzalez
¡Muy buenda data!, un post que sí vale la pena. Buscaba INFORMACIÓN, y aca la tengo. Gracias.
darknast
Yo soy defensor de Windows(Aunque tampoco soy anti-linux ni nada)
Pero admito que el svchost es un peligro, siempre que reinstalo windows acabo con algun spyware camuflado con ese proceso
vshiru
Salva Castro... entra en http://www.virustotal.com/es/analisis/d29c79f39007... y fijate... a quien le tengo que creer??? a 5 antivirus conocidos o empresas dedicadas a ello o a vos??? siempre paso todo por virustotal antes de usarlo... la mejor manera de proteger mi equipo... suerte
Silv3r X
20# Dudo que Salva escriba un post sobre un progama y este contenga virus, el que piense eso es que ha pensado con el culo.
Para empezar, existen antivirus que dan falsos positivos, es decir que el antivirus dice que es un virus y que en realiad NO LO ES, y eso me ha pasado multitud de veces evitando el aviso del antivirus y el progama el que me detecto funcionando perfectamente.
Yo me fio de mi mismo, si jode algo pues nada me pondre manos a la obra a limpiar y a restaurar sistema y como si nada. No me fio lo que una web diga, me fio de mi mismo, si jode pues jode pero se puede arreglar... Que el PC no va a hacer catapum y fuegos artificiales dentro...
Ay que gente... Cuando se les mete algo no hay quien se lo saque de la cabeza.
vshiru
Silv3r X... yo no tengo nada en contra de Salva...
Silv3r X, no se vos, pero yo no tengo tiempo para andar restaurando o formatenado e instalando todo de vuelta... yo creo que ni vos ni yo somos mas expertos que compañias dedicadas analizar amenazas... seguro que debe de haber falsos positivos y negativos (nadie es perfecto)... pero como te repito: NO TENGO TIEMPO PARA ANDAR ARRIESGANDOME... otra, mi pc la uso para trabajar, y tengo cosas importantes del trabajo y la familia... y no me pienso arriesgarlo todo por un programa que en una web dedicada a malware y que recipila muchos antivirus y similares me dice que tiene amenazas... A lo mejor vos no te importa perder la pornografia que tenes... total usas el tiempo que te sobra y bajas mas... """"""""Ay que gente... Cuando se les mete algo no hay quien se lo saque de la cabeza.""""""""".....
cobalt
Alternativas "sin posibles virus" al programa:
en ventana DOS:
tasklist /SVC --> lista procesos de los svchost
msconfig --> desactiva procesos innecesarios
Programa aparte:
hijackthis --> elimina procesos innecesarios
Suso
Meparece muy interesante, pero Bit Defender me detecta: TROJAN GENERIC 1748656.
Es posible que si este programa busca posibles malewares tenga secuencias a buscar en su código, pero lo logico es encrptarla para que no te pase esto ¿ no ?