Svchost Process Analyzer

Svchost Process Analyzer 1.1

Windows / A. & M. Neuber Software / 7307 / フルスペック
説明

Svchost Process Analyzer: Windows PC 向けの究極のセキュリティ ソフトウェア

Windows ユーザーであれば、おそらく Svchost.exe プロセスに精通しているでしょう。これは、バックグラウンドで実行され、コンピューター上でさまざまなサービスや DLL を実行する重要なシステム プロセスです。ただし、このプロセスは、悪意のあるアクティビティをセキュリティ ソフトウェアやファイアウォールから隠すために使用するマルウェア作成者のお気に入りのターゲットでもあります。

そこで、Svchost Process Analyzer の出番です。この強力なフリーウェア ツールは、Svchost.exe プロセスを検査し、疑わしいアクティビティやその中に隠れているマルウェアを検出します。 Svchost Process Analyzer は、その高度なアルゴリズムを使用して、Svchost プロセスを使用して検出を回避するトロイの木馬、ワーム、スパイウェア、およびその他の種類のマルウェアを識別できます。

しかし、Svchost.exe プロセスがマルウェア攻撃に対して非常に脆弱なのはなぜでしょうか?その答えは、そのデザインにあります。 Windows が起動すると、Svchost.exe プロセスの複数のインスタンスが起動され、オペレーティング システムとインストールされたアプリケーションに必要なさまざまなサービスが実行されます。 Svchost.exe の各インスタンスは、さまざまな機能を提供する複数の DLL をホストできます。

この設計により、マルウェアの作成者は疑いを抱かずに、コードを Svchost.exe の既存のインスタンスに簡単に組み込むことができます。通常、一般的な Windows PC では常にこのプロセスのインスタンスが複数実行されているため、それらの中で悪意のあるアクティビティを検出することは、従来のセキュリティ ソフトウェアでは困難な場合があります。

それが Svchost Process Analyzer の真価です。高度なヒューリスティックを使用して、コンピューターで実行されている Svchost.exe プロセスの各インスタンスを分析し、疑わしい動作やコード インジェクションの試みを識別します。

たとえば、信頼できない Web サイトから感染したファイルをダウンロードしたり、トロイの木馬ウイルスを含む電子メールの添付ファイルを開いたとします。このウイルスは、コンピュータ上で実行されると、そのコードを svhost.exe または scvhost.exe プロセスの既存のインスタンスの 1 つに挿入しようとする可能性があります (これらの名前が「Svchost」とは少し異なることに注意してください)。成功すると、この隠しチャネルを使用して、コマンド アンド コントロール サーバーと通信したり、従来のウイルス対策ソフトウェアに検出されずに他の悪意のあるアクションを実行したりできます。

ただし、事前に Svchost Process Analyzer を PC にインストールしている場合 (これを強くお勧めします)、そのような試みをすぐに検出し、この感染の試みによって影響を受けるサービスに関する詳細情報を警告します。

さらに、svchost の特定のインスタンスによってホストされている一部のサービスがパフォーマンスの問題やシステムのクラッシュを引き起こしていると思われる場合 (サードパーティ ドライバーのバグが原因で発生する場合があります)、当社のツールを使用することもできます。インターフェイス ウィンドウで目的の svchost エントリの横にある [分析] オプションを選択すると、選択した svchost インスタンス内にロードされているすべてのモジュールがバージョン番号とともに表示されます。これにより、問題の原因となっている問題のあるモジュールを簡単に特定できます。

主な特長:

- すばやく簡単: ワンクリックで実行中のすべてのインスタンスをスキャン

- 高度なヒューリスティック: 未知の脅威も検出

- 詳細レポート: 検出された脅威に関する詳細情報を提供します

- フリーウェア: 高価なウイルス対策サブスクリプションは不要

それはどのように機能しますか?

Svchost Process Analyzer は、これらのプロセス内の隠れた脅威を検出するために特別に設計された高度なヒューリスティック アルゴリズムを使用して、システムで現在実行されている svhost 実行可能ファイルの各インスタンスを分析することによって機能します。

ツールを起動すると、現在アクティブなすべてのインスタンスを自動的にスキャンし、それらのプロセス内でホストされている特定のサービスから発生する異常なネットワーク トラフィック パターンなど、感染の可能性を示す兆候を探します。

スキャン段階で疑わしいものが見つかった場合、ツールはすぐにユーザーに通知し、ロードされたすべてのモジュールのリストとそのバージョン番号を含む詳細なレポートを提供して、ユーザーがそれらの問題の原因となっている問題のあるモジュールを簡単に特定できるようにします。

結論:

結論として、Svchost Process Analyzer は、すべての Windows ユーザーが自分のマシンにインストールする必要がある重要なセキュリティ ソフトウェア ツールです。「svhost」と呼ばれる重要な Windows コンポーネント内に隠れている潜在的な脅威を迅速かつ簡単に検出する方法を提供します。その高度なヒューリスティック アルゴリズムにより、未知の脅威も検出し、検出された感染に関する詳細なレポートをユーザーに提供します。さらに、それは完全に無料です!それで、何が待っていますか?ダウンロード中!

フルスペック
出版社 A. & M. Neuber Software
出版社サイト http://www.neuber.com
発売日 2013-01-25
追加された日付 2010-11-23
カテゴリー セキュリティソフトウェア
サブカテゴリー スパイウェア対策
バージョン 1.1
OSの要件 Windows XP/2003/Vista/Server 2008/7/8
要件 None
価格 Free
週あたりのダウンロード 2
総ダウンロード数 7307

Comments: