Muchas veces los malware se hacen pasar por procesos legítimos de Windows, pero podríamos identificar rápidamente a los virus, si conocemos cuales son realmente lo procesos legítimos de Windows.
¿Cuales son los procesos legítimos de Windows?
Estos son algunos de los procesos de Windows mas comunes:
smss.exe: Este, es el proceso encargado de manejar las sesiones de usuario en el sistema y se encuentra alojado en la carpeta system32 de Windows.
csrss.exe: Este, lo utilizan las aplicaciones para interactuar con el kernel del sistema y ejecutar las API Win32, tambien esta alojado en la carpeta system32 de Windows.
winlogon.exe: Este proceso lo utiliza el sistema durante la fase de autenticacion y también esta alojado en system32.
svchost.exe: Se encarga de ejecutar todos aquellos servicios que se ejecutan a través de DLL.
ctfmon.exe: Se activa cada vez que ejecutamos una aplicación del Office.
explorer.exe: Gracias a este proceso tenemos entorno de escritorio y una barra de tareas.
smss.exe: Es el encargado de manejar las sesiones de usuario en el sistema y se encuentra también en la carpeta system32.
services.exe: Inicia y detiene los servicios del sistema operativo.
¿Como podemos ver dichos procesos?
Pulsando Ctrl + Shift + Esc, podremos abrir el administrador de tareas
Otra forma es utilizando el Process Monitor
Con este programa podemos ver todos los procesos de Windows, también tenemos una opción para escanearlos con la herramienta Virus Total, si encuentra algo sospechosos, nos avisa de ello.
Comentarios
Publicar un comentario