Rapport d'analyse de svchost.exe (Host Process for Windows Services)

Mis à jour 2 hours ago

Vérifié par Malware Check

svchost.exe

Analyse technique

Nom du fichier	svchost.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.249.174
Version de la base de données	2026-06-24 21:00:12 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

88,352

Taille du fichier (octets)

2026-06-24

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	b66e8cf8acf5a58e6bbb5f12fbc3e2ec
SHA1	230b124ae78ab8a34d54e08a2e46de545acc2af7
SHA256	2178f1915f740cce64040107cd489e9e1ff828a7ea29cd706bc46ba0fbaa69c4
SHA512	60730fc133d8910217dbbe9a5b5f03bcbad61ac9983e989b8b1e2af5b5f0fceaa47a2e9eedb6187e1c92195d1f6a2efe5a24f168fea8e8a4108106b048e0c7bc
ImpHash	de43bd45cc98c143357416c7519eccfd

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x140004fe0`
Heure de compilation	2023-12-24 21:37:59
Somme de contrôle	0x0002393b (Réel: 0x0002393b)
Version OS	10.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Chemin PDB	`svchost.pdb`
Signature numérique	OK
Importations	29 bibliothèques
Exportations	0 fonctions
Ressources	3 Ressources
Sections	8 Sections

Informations de version

▼

CompanyName	Microsoft Corporation
FileDescription	Host Process for Windows Services
FileVersion	10.0.26100.8521 (WinBuild.160101.0800)
InternalName	svchost.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	svchost.exe
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.26100.8521
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	27,368 bytes	28,672 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BA05BF33A56E9A3231ABC4F1FFDDC675`
`fothk`	`0x00008000`	4,096 bytes	4,096 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B5E6B88B1014240156B8A9A13B1EE5DE`
`.rdata`	`0x00009000`	17,492 bytes	20,480 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E296A9A97632C57A21986ACA1E5AA35A`
`.data`	`0x0000e000`	2,464 bytes	4,096 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`581A9D8C0BF9B33336F81B8759159645`
`.pdata`	`0x0000f000`	1,752 bytes	4,096 bytes	2.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBC73A85A59C5717179C0F24C045BEEE`
`.didat`	`0x00010000`	192 bytes	4,096 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AEEBDA1504CE728254486BD7DBEE67BE`
`.rsrc`	`0x00011000`	2,080 bytes	4,096 bytes	2.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB08F746835B8D611F5D3C2B46D3CD7B`
`.reloc`	`0x00012000`	256 bytes	4,096 bytes	0.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`670A117CA57CFC7423F93967C086F295`

Analyse des ressources

▼

Total des ressources: 3 (1,834 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
MUI	1	200 octets	10.9%
RT_VERSION	1	944 octets	51.5%
RT_MANIFEST	1	690 octets	37.6%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Microsoft® Windows® Operating System
Description	Host Process for Windows Services
Version du fichier	10.0.26100.8521 (WinBuild.160101.0800)
Nom original	svchost.exe
Date de signature	03:49 AM 05/17/2026 (38 jours)
Statut de vérification	Signed
Signataires	Microsoft Windows Publisher; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010
Contre-signataires	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nom interne	svchost.exe
Copyright	© Microsoft Corporation. All rights reserved.

Résumé de la chaîne de certificats

Microsoft Windows Publisher #1 Principal

Période de validité: 2025-09-18 19:27:40 → 2026-09-08 19:27:40

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 05 3F 34 5B B7 8C EA 91 44 B7 00 00 00 00 05 3F

Microsoft Windows Production PCA 2011 #2 Chaîne

Période de validité: 2011-10-19 18:41:42 → 2026-10-19 18:51:42

Algorithme de signature: sha256RSA

Numéro de série: 61 07 76 56 00 00 00 00 00 08

Microsoft Time-Stamp Service #3 Chaîne

Période de validité: 2025-08-14 18:48:20 → 2026-11-13 18:48:20

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 02 15 18 03 D3 81 07 26 7C 53 00 01 00 00 02 15

Microsoft Time-Stamp PCA 2010 #4 Chaîne

Période de validité: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

1
Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
2
Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
3
Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
4
Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.

Protection proactive

Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir