서비스 및 프로세스를 실행하는데 필요한 호스트 프로세스
"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."
윈도우 OS를 사용하다보면, 작업관리자에 svchost가 여러개 실행되어 있는 것을 볼 수 있는데, 이는 OS를 운영하기위한 필수 프로세스로서 많은 역활을 담당하고 있습니다. 이 글에서는 이데 대한 정의와 사용에 대해 알아보고, 이 프로세스를 가장한 바이러스에 대해서도 알아보도록 하겠습니다.
svchost 란?
svchost.exe는 Windows 운영 체제에서 여러 서비스 및 프로세스를 실행하는 데 사용되는 호스트 프로세스입니다. svchost.exe는 윈도우 NT 계열의 운영 체제에서 서비스를 관할하는 프로세스의 이름입니다.
사용 목적
- svchost는 시스템 안정성 및 효율성을 높이기 위함
- 동일한 프로세스 내에서 여러 서비스를 그룹화
각 svchost.exe 프로세스는 여러 서비스의 실행을 담당하며, 작업 관리자에서 이 프로세스를 볼 수 있습니다.
바이러스 유무 확인 필요
악성 코드가 svchost.exe와 유사한 이름을 사용하여 숨을 수 있기 때문에 유의해야 합니다. 시스템 파일인지 확인하려면 해당 파일이 C:\Windows\System32 폴더에 위치해야 합니다. 만약 다른 위치에 있다면 주의가 필요할 것입니다.
svchost.exe 자체는 바이러스가 아니지만, 바이러스 중에는 svchost.exe 프로세스로 위장하는 바이러스가 있습니다. 의심스러운 프로세스가 있다면 해당 프로세스를 종료하고 백신 스캔을 통해 바이러스를 탐지하고 제거해야 합니다.
"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."
마무리
윈도우 OS의 서비스를 유용하게 운영되도록 해주는 프로그램으로 없어서는 안되는 것인데, 일부 바이러스가 프로그램을 위장하여 동작하는 경우를 대비하여야 합니다.
