Der Windows Task Manager und seine Prozesse

Haben Sie sich nicht auch schon mal gefragt, welche Prozesse in Ihrem Windows Task Manager laufen ? Wissen Sie, ob es sich bei derLSASS.EXE oder der SVCHOST.exe um ein Virus handelt, oder sind diese Programme für Windows ganz normal? Ein Prozess, der einen "auffälligen" Namen hat, ist noch lange kein Virus. Aber mancher Virus macht sich Windows- und unschädliche Prozesse zu nutze, indem er sich Namensähnlichkeiten bedient.

Ein Beispiel wäre Svchost und Svhost. Bei dem zweiten Prozessnamen wurde einfach das "C" weggelassen, wohl in der Hoffnung, dass der Unterschied übersehen wird. Andere "Schädlinge" missbrauchen Windowseigene Prozesse einfach. Gerade die lsass.exe hat von sich reden gemacht (Stichwort Sasser).
Auf "FrankN.com" finden Sie viele kurze und z. T. auch ausführliche Erklärungen, die vieleicht etwas mehr Licht auf dieses Thema werfen.

frankn.com