File svchost.exe có quyền điều khiển camera laptop không

[black cat]

Chào mọi người, chuyện là hôm trước em có đăng bài về camera laptop của em tự khởi đông.
Sao khi quét, em đã có kết quả là file svhost.exe của window service đang tự khởi động camera của em.
Em đã quét qua vài phần mềm diệt virus nhưng ko có gì bất thường.
Em muốn hỏi là file này thông thường có được phép sử dụng camera của laptop không vì em ko tìm được bất cứ thông tin gì về việc file svchost được tự động bật camera của người dùng ạ.
em cảm ơn

 

Mình thấy các thông tin về file này cho biết rằng svhost.exe có thể được sử dụng để ghi lại thao tác bàn phím và chuột, điều khiển các chương trình khác.

 

dạ theo như địa chỉ của file thì nó nằm ở system 32. Và liệu có khả năng là em đã bị lừa update bản win 10 chứa virus ko ạ. hay đây chỉ là việc microsoft thu thập dữ liệu của người dùng ạ ?
Em cảm ơn ạ.

 

svchost.exe là file của window có tác dụng để chạy các service, việc mã độc sử dụng svchost để che dấu là rất phổ biến, cần xác định service nào đang bật camera từ đó xác thực được dll hoặc file exe chứa mã độc
Ngoài ra trong bài bác viết lúc là svchost, lúc là svhost không biết là lỗi typo hay là thế thật, vì việc cố tình để tên gần tương tự một file chuẩn cũng là phổ biến
Nếu đúng là svchost thì bác có thể check hash nếu đúng của window thì ok và tìm cái service kia

 

svchost.exe là file của window có tác dụng để chạy các service, việc mã độc sử dụng svchost để che dấu là rất phổ biến, cần xác định service nào đang bật camera từ đó xác thực được dll hoặc file exe chứa mã độc
Ngoài ra trong bài bác viết lúc là svchost, lúc là svhost không biết là lỗi typo hay là thế thật, vì việc cố tình để tên gần tương tự một file chuẩn cũng là phổ biến
Nếu đúng là svchost thì bác có thể check hash nếu đúng của window thì ok và tìm cái service kia

Dạ em tìm thấy rồi. nhưng em cũng ko biết nó là gì. file này ko có nằm trong system 32 và có đường dẫn là C:\Windows.old\WINDOWS\SOFTWA~1\Download\6220FF~1\AMD64_~4.1\WOA221~1.1_N(em mới cập nhật window hồi sáng). Em ko chắc đây có phải virus ko nữa. Mọi người kiểm tra giúp em với. Em cảm ơn nhiều ạ

 

File này nằm trong download nhưng lại chạy service thì khá chắc là mã độc, bác có thể up lên virus total để xem thử, còn trường hợp này có thể disable và xóa service này đi, xóa luôn registry liên quan của nó
Sau đó kiểm tra lại bằng công cụ Autorun trong bộ sysinternal của Microsoft xem còn thành phần khởi động nào không, nếu restart máy mà không thấy service nữa thì có thể tạm yên tâm