Tecnología Electrónica

Cómo saber si svchost.exe es legítimo (Microsoft) o un troyano/gusano

svchost.exe es un proceso legítimo de Windows que aloja servicios DLL. Pero **malware** (troyanos, gusanos) a menudo se disfraza con el mismo nombre. Para verificarlo:

Pasos en Administrador de tareas (Windows 10/11)

  1. Ctrl + Mayús + Esc → Administrador de tareas.
  2. Pestaña Detalles (o "Procesos" > "Más detalles" > pestaña Detalles).
  3. Busca svchost.exe. Habrá varios (uno por grupo de servicios).
  4. Clic derecho en **cada uno** > Propiedades.
  5. Pestaña Detalles > mira **Copyright**. Debe decir: Microsoft Corporation.
  6. También verifica **Ruta**: debe ser C:\Windows\System32\svchost.exe. Si está en otra carpeta (Temp, AppData, etc.), **es malware**.
Alerta: Si **Copyright ≠ Microsoft Corporation** o **Ruta ≠ System32**, es casi seguro un troyano. Pasa antivirus/anti-malware completo (Windows Defender, Malwarebytes, etc.) y elimina.

El svchost real **nunca debe eliminarse**; es esencial para Windows.

>

<

Vida inteligente