窓でサービスは何をすることができますか?

システム上でタスクマネージャまたはプロセスエクスプローラを開くと、実行中の多くのサービスが表示されます。しかし、特にマルウェアによって「壊れている」場合、サービスがシステムに与える影響はどれくらいですか?今日のスーパーユーザのQ&A投稿には、興味深い読者の質問に対する回答があります。

今日の質疑応答セッションは、Q&Aウェブサイトのコミュニティ主導型のグループである、スタック交換の細分化であるスーパーユーザーからの礼儀です。

SuperUserリーダーForivinは、Windowsシステム上でサービスがどれくらいの影響を及ぼすか、特にマルウェアによって「壊れている」場合

誰かがWindows上で独自のプロセスを持たないサービスにどのような種類のマルウェアやスパイウェアを入れる可能性がありますか?私は、このようなsvchost.exeを使用するサービスを意味します。

私のキーボード入力でサービスが偵察できますか?スクリーンショットを撮る?インターネットを介してデータを送信および/または受信しますか?他のプロセスやファイルに感染しますか?ファイルを削除しますか?プロセスを終了させる?

Windowsインストールでサービスがどれくらいの影響を及ぼす可能性がありますか?マルウェアの「破損した」サービスが何をすることができるかに制限はありますか?

スーパーユーザ投稿者Keltariが私たちの答えを持っています

サービスとは何ですか?

サービスはアプリケーションであり、それ以上ではありません。利点は、サービスがユーザーセッションなしで実行できることです。これにより、データベース、バックアップ、ログイン機能などが、必要なときにユーザーがログインしなくても実行できるようになります。

svchostとは何ですか?

つまり、基本的にsvchostを使用するサービスはa.dllを呼び出すだけで、正しい資格情報や権限を持つことができます。

私が正しく覚えていれば、ウイルスや他のマルウェアがsvchostプロセスの背後に隠れるか、実行可能なsvchost.exeに名前をつけて検出されないようにします。

説明に追加するものがありますか?コメントの音がする。他の技術に精通したStack Exchangeユーザーからの回答をもっとたくさん読んでみたいですか?ディスカッションスレッド全体をチェックしてください。

スーパーユーザーのKeltariは素晴らしい人です!

遺伝学的検査により、オーストリアとイタリアの国境にある氷河に保存されている5300才のミミであるオッツィ(Otzi)は19人の生きた親戚がいることが明らかになりました。