svhost란 무엇인가.

Fiddler를 사용하다가 , 갑작스럽게 CPU가 껑충 뛰고 , 

못보던 작업관리자 명들이 떠서 논란적이 있다.

그 이름은 svhost 인데 , 전에 없던 이름이다... 내가 못본거일수도 있다.

이 svhost라는 것이 급격하게 느는걸 볼 수 있었다...

그래서 그것이 무엇인지 , 또는 그냥 냅둬두 괜찮은 건지 분별할수 있어야 겠다고 생각했다.

그런데 , 몇개 혹은 몇십개의 svhost를 눈으로 봐서는 보통 어떤건지 감이 안잡혔다.

그래서 알게된 툴을 소개해 주고자 한다.

https://docs.microsoft.com/ko-kr/sysinternals/downloads/process-explorer <-- MS에 흡수된 process-explorer 프로그램인데,

다운을 받아주고 , 압출을 푼뒤 , 실행을 시키면 다음과 같은 화면이 뜰것이다.

일부를 캡쳐한 것인데 , 이상하게도 CPU의 거의 전체를 자치하고 있는 process가 있다....

이게 뭘까라는 생각이 들어서 검색해 보았는데 , 

해석해보면 , 시스템 유휴 시간 프로세스 라고 한다.

사용하고 있지 않은 CPU를 측정해주는 프로세스라고 한다.

쉽게 말하면 99%이면 실제로 CPU 사용은 1% 밖에 안하고 있다는 것을 의미한다.

결론은 CPU를 굉장히 많이 차지 하고 있는 것처럼 보이지만 

실제로는 CPU 사용은 1% 도 사용안되고 있는 것을 의미하는 것이였다.

다음 그림은 svhost.exe 들인데 , 굉장히 많다....

이 툴의 장점은 특정 프로세스가 어떤 그룹에 속하며 어떤것과 관련되어 있는지 마우스만 올려도 보여준다는 것이다.

잘 알지 못하는 나도 , 그룹핑되어있는 정보를 보면 쉽게 확인할수 있었다.

만약 , 원치 않는 svhost가 있다면 [제어판 - 서비스] 에 들어가서 중지 시키면 될 것같다.

한가지 덧 붙이자면 , Fiddler 같은 , 보안과 관련된 툴은 잘 알고 , 방어책을 갖춘뒤에 사용하는 것을 권장한다.

노트북으로 돌리다면 더욱 말이다.