Effektive Methoden zum Identifizieren und Überwinden von Malware-Prozessen in Windows 11

Farbcodierungsprozess in Process Explorer

 Process Explorer verwendet eine Farbcodierung, um Benutzern zu helfen, den Typ des ausgeführten Prozesses zu identifizieren. Im Folgenden finden Sie eine Erläuterung der verwendeten Farbcodierung:

Lila Prozess:

Gibt eine komprimierte Datei (auch als verpackt bezeichnet) an, in der Schadsoftwarecode verborgen werden kann. Dieser Prozess ist oft ein früher Hinweis auf Malware, da sie darauf ausgelegt ist, sich vor Antivirenscannern zu verstecken.

Roter Prozess:

Gibt den Prozess an, der gestoppt wird. Dies bedeutet, dass der Prozess beendet wurde oder gerade beendet wird.

Grüner Prozess:

Zeigt einen Prozess an, der gerade durchgeführt wurde (auch als geboren bezeichnet wird). Dieser Prozess wurde möglicherweise gerade erst gestartet und muss weiter überprüft werden, um seine Sicherheit zu gewährleisten.

Hellblauer Prozess:

Zeigt den Prozess an, der von demselben Konto ausgeführt wird, das Process Explorer gestartet wurde. Dies hilft den Benutzern, den Kontext zu verstehen, aus dem der Prozess stammt.

Dunkelblauer Prozess:

Zeigt den Prozess an, der aktuell vom Benutzer in der Ansicht Process Explorer ausgewählt wurde. Das erleichtert es den Anwendern, sich auf bestimmte Prozesse zu konzentrieren.

Pink Prozess:

Zeigt die Dienste an, die auf dem PC ausgeführt werden, einschließlich kritischer Systemprozesse wie svchost.exe. Dieser Prozess kann einen oder mehrere andere Dienste aufnehmen und Ressourcen für mehr Effizienz freigeben.

Verwendung von Farbcodierung zur Identifizierung von Malware

Durch das Verständnis dieser Farbcodierung können Benutzer potenzielle Bedrohungen in ihren Systemen schnell identifizieren. Lila gefärbte Prozesse sollten weiter untersucht werden, um sicherzustellen, dass es sich nicht um Malware handelt, während andere Prozesse ebenfalls auf der Grundlage ihres Kontexts und Verhaltens überwacht werden müssen.

Die Nutzung dieser Funktion in Process Explorer ermöglicht es Benutzern, eine eingehende Analyse der Systemaktivität durchzuführen und die notwendigen vorbeugenden Maßnahmen zu ergreifen, um den Computer vor bösartigen Bedrohungen zu schützen.

Überprüfen SVCHOST.EXE auf Malware

Malware versucht oft, den svchost.exe-Prozess nachzuahmen, da es sich um eine wichtige Komponente des Windows-Betriebssystems handelt, die Systemdienste ausführt. Da viele Benutzer und Sicherheitssoftware svchost.exe als legitimen Prozess erkennen, nutzt die Malware dies aus, um ihre Existenz zu verbergen.

Bei svchost.exe-Prozessen laufen in der Regel viele Instanzen im Hintergrund, was es schwieriger macht, nicht autorisierte Prozesse zu erkennen. Malware, die als svchost.exe getarnt ist, kann sich der Erkennung entziehen, indem sie einen ähnlichen Namen verwendet oder unter ungewöhnlichen Benutzerkonten arbeitet.

So verwenden Sie das Symbol [+] links neben einem Prozess, um Unterprozesse anzuzeigen, bei denen es sich möglicherweise um Malware handelt

1. Führen Sie die App Process Explorer auf Ihrem Computer aus.
2. Durchsuchen Sie die Liste der Prozesse, und suchen Sie alle Instanzen von svchost.exe. Für diesen Vorgang werden mehrere Einträge angezeigt.
3. Links neben dem svchost.exe-Prozessnamen sehen Sie das Symbol [+]. Dieses Symbol zeigt an, dass der Prozess über Unterprozesse verfügt, die weiter untersucht werden können.
4. Klicken Sie auf das Symbol [+], um die Ansicht zu erweitern und die Unterprozesse anzuzeigen, die dieser svchost.exe-Instanz zugeordnet sind. Es werden alle Unterprozesse angezeigt, bei denen es sich möglicherweise um Malware handeln könnte.
5. Überprüfen Sie diese Unterprozesse, um festzustellen, ob etwas verdächtig oder unbekannt ist. Wenn Sie einen Unterprozess mit einem ungewöhnlichen oder unbekannten Namen finden, könnte dies ein Hinweis auf Malware sein.

Überprüfung der Authentizität des SVCHOST.EXE Prozesses

Um die Authentizität des svchost. exe-Prozesses zu überprüfen, besteht der erste Schritt darin, die Spalte zu aktivieren, in der das Benutzerkonto angezeigt wird, mit dem der Prozess ausgeführt wurde. Hier sind die Schritte:

1. Führen Sie die Anwendung Process Explorer auf Ihrem Computer aus.
2. Klicken Sie oben im Fenster Process Explorer mit der rechten Maustaste auf den Spaltentitel, um das Kontextmenü zu öffnen.
3. Wählen Sie im angezeigten Menü die Option “Select Columns”.
4. Suchen Sie im angezeigten Dialogfeld die Option UserName und aktivieren Sie sie . Klicken Sie danach auf OK, um das Dialogfeld zu schließen.
5. In der Prozessliste wird nun eine neue Spalte angezeigt, in der das Benutzerkonto für jeden ausgeführten Prozess angezeigt wird.

Gültiger Benutzername für SVCHOST.EXE Prozess

Alle ursprünglichen svchost. exe-Prozesse werden unter einem der folgenden drei Benutzernamen ausgeführt:

• NT AUTHORITY\SYSTEM
• LOCAL SERVICE
• NETWORK SERVICE

Wenn Sie eine Instanz von svchost.exe finden, die unter einem anderen Benutzernamen ausgeführt wird, könnte dies ein Hinweis darauf sein, dass es sich bei dem Vorgang um Malware handelt.

Überprüfen der Eigenschaften SVCHOST.EXE Prozesses zur Sicherstellung der Authentizität

Der nächste Schritt, um die Authentizität des Prozesses zu überprüfen, besteht darin, seine Eigenschaften zu überprüfen:

1. Suchen Sie die Instanz der svchost.exe, die Sie überprüfen möchten, und klicken Sie mit der rechten Maustaste darauf.
2. Wählen Sie im Kontextmenü die Option “Properties”.
3. Sehen Sie sich im Eigenschaftenfenster das Feld Command line an. Der native Windows-Prozess beginnt immer mit:

C:\Windows\System32\svchost.exe –k

Wenn die Befehlszeile nicht in dieses Format passt, handelt es sich höchstwahrscheinlich um Malware.

Schlussfolgerung

Process Explorer ist ein wichtiges Tool zur Identifizierung und zum Umgang mit Malware-Prozessen auf Windows 11-Systemen. Durch das Verständnis der in Process Explorer verwendeten Farbcodierung können Benutzer verdächtige Prozesse schnell erkennen, insbesondere solche, die mit svchost.exe zusammenhängen, die häufig von Malware missbraucht werden.

Schritte wie die Überprüfung von Benutzerkonten und Eigenschaften des Prozesses sind entscheidend, um die Authentizität und Sicherheit des Systems zu gewährleisten. Die regelmäßige Überprüfung des Systems mit diesem Tool trägt dazu bei, das Gerät vor bösartigen Malware-Bedrohungen zu schützen.