Come capire se svchost.exe è autentico o un trojan

Svchost.exe è un processo Microsoft che funge da host per l'amministrazione delle librerie a collegamento dinamico (DLL). È essenziale per il corretto funzionamento di Windows e non va rimosso. Tuttavia, diversi programmi malevoli (worm, trojan) installano un processo chiamato svchost.exe. Per determinare se il processo sul vostro computer appartiene a Microsoft o a un trojan, dovete esaminarne i dettagli in Gestione attività.

Passaggio 1

Premete "Ctrl", "Maiusc" e "Esc" per aprire Gestione attività.

Passaggio 2

Cliccate la scheda "Processi".

Passaggio 3

Cliccate "Mostra processi di tutti gli utenti" e "Nome immagine". Apparirà l'elenco alfabetico di tutti i processi sotto "Nome immagine".

Passaggio 4

Tasto destro su "svchost.exe" → "Proprietà".

Passaggio 5

Cliccate la scheda "Dettagli". Accanto a "Copyright" dovrebbe comparire "Microsoft Corporation". Se non c'è, quel processo svchost.exe probabilmente appartiene a un trojan.