Apa Itu SVCHOST? part1

Apa Itu SVCHOST? part 1

Ok, Let’s Check this out!!!

• Apakah itu SVCHOST.EXE?
• Bagaimanakah ciri-ciri dari file SVCHOST.EXE yang asli.
• Apakah jika di Task Manager ada lebih dari 6 SVHOST.EXE yang jalan apakah itu virus?
• Trus bagaimana memastikan itu virus atau bukan?

Apakah itu SVCHOST.EXE?

Svchost.exe merupakan file system dan penting dari sebuah system windows yang berfungsi sebagai “Generic Host Process for Win32 Services” atau yang mengurusi beberapa servis (services) penting pada windows, bahkan klo ditelusuri banyak sekali servis windows yang dilakukan oleh file penting ini, misalkan yang penting-penting:

• Security Center
  Memonitor sekuritas system dan konfigurasinya
• Windows Firewall
  Mencegah masuknya aplikasi-aplikasi yang tidak diinginkan ke dalam sistem windows
• Workstation
  membuat dan mengatur koneksi network clients ke remote server
• DHCP Client
  Mengatur konfigurasi network dengan melakukan registrasi dan updating IP dan nama DNS
• dan berbagai macam servis penting lainnya, terutama servis untuk masalah inter koneksi (network)

Untuk melihat lebih banyak bisa dengan mengetikkan di kotak dialog RUN : services.msc 

Nanti di console service tersebut bisa kita lihat service-service windows, nah silahkan di cek mana saja yang menggunakan SVCHOST.EXE (untuk diketahui saja tapi hati-hati jangan di stop servis-servis yang udah jalan, karena bisa menyebabkan malfungsi pada system)

Bagaimanakah ciri-ciri dari file SVCHOST.EXE yang asli.
SVCHOST.EXE yang asli bercirikan sebagai berikut:

1. Bisa ditemukan di alamat: C:\WINDOWS\system32\svchost.exe
2. Mempunyai ukuran sekitra 14 KB.
3. Bertipekan aplication
4. Informasi Properties:
   • Description: Generic Host Process for Win32 Services
   • Company: Microsoft Corporation
   • Internal nam: svchost.exe
   • Original Filename: svchost.exe
   • Product name: Microsoft® Windows® Operating System
5. Icon berbentuk kotak putih ada bis biru di bagian atas.

Apakah jika di Task Manager ada lebih dari 6 SVHOST.EXE yang jalan apakah itu virus?
Nah jika kita tadi menyimak pembahasan di atas ya tentu saja kita tidak bisa mematok berapa jumlah SVCHOST.EXE nya karena jumlahnya tergantung berapa service yang dijalankan windows menggunakan file SVCHOST.EXE, bisa 3 bisa 4 bahkan bisa 10 atau lebih.

Trus bagaimana memastikan itu virus atau bukan?

Yap memang ada virus yang menyamar sama seperti nama SVCHOST.EXE sehingga sering kita dikelabui oleh trik ini. Jika dilihat di task manager hanya kelihatan nama programnya dan tanpa icon nya sehingga tentu sangat susah untuk memastikan itu virus atau tidak.



baca juga PART 2

hefsi project lab