fonte: Linha DefensivaAltieres Rohr | 31/03/2005 - 01h20O svchost.exe e um servico capaz de hospedar outros servicos. Basicamente ele roda varios processos (um grupo), porem so um nome aparecera listado. Ele pode, por outro lado, carregar varios grupos, o que resultara em varios svchost.exe na lista de processos, o que e um caso extremamente comum.Nos servicos (services.msc) se voce encontrar algum servico que se inicia atraves do arquivo svchost.exe, voce pode verificar o Nome do servico (que e diferente do Nome para exibicao). Para verificar o verdadeiro arquivo carregado pelo svchost, voce precisa ir ate a seguinte chave no registro * [HKLM\SYSTEM\CurrentControlSet\Services\{nome_do_servico}\Parameters] ServiceDllOnde {nome_do_servico} e o nome que voce viu no Services.msc.Nessa screenshot vemos a verificacao do arquivo carregado pelo svchost.exe quando o servico do Windows Chama de Procedimento Remoto for iniciado. Note que este servico e crucial para o Windows e voce nao deve tentar remove-lo. Trojans podem utilizar o svchost.exe da mesma forma (e alguns dos piores fazem isso), porem e necessario esta verificacao manual na chave para sabermos qual o verdadeiro culpado, ja que o svchost.exe e um arquivo de sistema e nao pode ser apagado. Se voce encontrar um servico ruim, utilize a opcao Delete NT Service do HijackThis e coloque o Nome do Servico para apaga-lo.Outras formas para obter o nome do servicoNo Windows XP e possivel descobrir todos os servicos que o svchost.exe roda atraves do comando tasklist /svc.Nessa outra screenshot podemos ver o tasklist em execucao. Ao lado do svchost.exe vemos todos os servicos que ele esta rodando. Para saber quais os arquivos que se referem a cada um dos servicos e necessario utilizar o metodo via registro descrito acima.Outras copias do arquivoNote que existem copias falsas do svchost.exe. A verdadeira que sera usada pelo Windows fica na pasta System32.Mas voce pode ter outras copias legitimas do svchost.exe no sistema. Quando voce instala um Service Pack, por exemplo, o Windows faz backup do svchost.exe. Dessa forma, voce teria um svchost.exe nas seguintes pastas: * C:\WINDOWS\system32\svchost.exe Copia do svchost.exe real utilizada pelo sistema * C:\WINDOWS\$NtServicePackUninstall$\svchost.exe Backup do Service Pack * C:\WINDOWS\ServicePackFiles\i386\svchost.exe Copia temporaria da instalacao do Service Pack * C:\WINNT\system32\dllcache\svchost.exe Copia de seguranca do svchost caso algo acontenca com o verdadeiroTodos estes svchost.exe sao legitimos. Os falsos sao geralmente encontrados na pasta Windows ou na pasta System (e nao System32). Na duvida, utilize seu antivirus para scanear o arquivo e veja as propriedades do arquivo ou procure ajuda, mas nao apague o arquivo sem ter certeza de que ele e malicioso. Pra ajudar a mocada a traduzir sites em ingles, copie o texto abaixo a frente do conteudo do site a ser traduzido:http://translate.google.com.br/translate?hl=pt-BR&sl=en&u=Exemplo: http://translate.google.com.br/translate?hl=pt-BR&sl=en&u=http://www.nytimes.com/Abraco a todos Fonte: The Guardian A empresa de software Oracle abriu um processo contra o Google, acusando o gigante das buscas de violacao de patente com o Android sistema operacional movel. The legal complaint, filed in California, concerns Oracle's Java software, which it acquired through the purchase of Sun Microsystems earlier this year. A denuncia legal, arquivado na California, as preocupacoes do software Java da Oracle, que adquiriu atraves da compra da