악의적인 svchost.exe 삭제

svchost.exe 프로세스로 실행되는 서비스는 어떤 dll이 로드되어

사용되어지는지 윈도우 상에서는 확인이 불가능하며

또한

이 프로세스가 정상적인 프로세스인지 악성프로세스인지

확인이 불가능합니다.

 

스파이웨어나 트로이잔 다운로드에 의하여

정상적인 dll 파일은 변조한 경우는 아래 프로그램으로 삭제가 안 됩니다.

 

서비스 레지스트리키의 [ServiceDll]값에 등록된 파일명을 기준으로

삭제가 가능합니다.

[ServiceDll]값을 변조하는 경우도 있는데

마이크로소프트사에서 제공하는 파일명이 아닌 경우

모두 삭제할 수 있습니다.

 

최근 악성코드와 검색도우미가 dll 서비스에 등록이 되는 경우가

있음을 참고하시고 주의를 하시기바랍니다.

 

svchost.exe 프로세스로 실행되는dll 서비스를 검색하여

마이크로소프트[os]에서 제공 사용하는 파일이 아닌

서비스를 검색하여 삭제할 수 있는 유용한 프로그램입니다.

 

다운로드