Svchost.exe 是Windows XP/Vista上最神秘的進(jìn)程之一,而Svchost進(jìn)程分析器就是用來可以掃描電腦進(jìn)程的工具,通過掃描查看所有Svchost進(jìn)程,這樣就很容易發(fā)現(xiàn)svchost蠕蟲病毒,感興趣的朋友快來下載試試吧。
Svchost.exe 是Windows XP/Vista上最神秘的進(jìn)程之一. Svchost.exe是運行動態(tài)鏈接庫(DLLs)的服務(wù)的通用進(jìn)程名. 值得信任的svchost.exe位于C:\
Windows\System32, 但是很多病毒和木馬也利用這個文件和進(jìn)程名來進(jìn)行偽裝. Svchost進(jìn)程分析器 可以列舉出所有的svchost的實例,并檢查它們包
含的服務(wù). 這樣就很容易發(fā)現(xiàn)svchost蠕蟲病毒, 例如:聲名狼藉的Conficker worm.
svchost.exe可以幾個同時存在,windows 2000一般有2個svchost進(jìn)程,一個是RPCSS(Remote Procedure Call)服務(wù)進(jìn)程,另外一個則是由很多
服務(wù)共享的一個svchost.exe。而在windows XP中,則一般有4個以上的svchost.exe服務(wù)進(jìn)程,在XP之后的系統(tǒng)中則更多(WIN7一般是6個,但所有
系統(tǒng)中數(shù)目都不是絕對的,有時候多一點少一點也是正,F(xiàn)象,是不是病毒也不能杞人憂天,需要用合理的方法來判斷),可以看出把更多的系統(tǒng)內(nèi)置
服務(wù)以共享進(jìn)程方式由svchost啟動是ms的一個趨勢。這樣做在一定程度上減少了系統(tǒng)資源的消耗,不過也帶來一定的不穩(wěn)定因素,因為任何一個共享
進(jìn)程的服務(wù)因為錯誤退出進(jìn)程就會導(dǎo)致整個進(jìn)程中的所有服務(wù)都退出。該進(jìn)程無法用任務(wù)管理器終止,如果用工具強(qiáng)制終止會立刻得到提示并自動關(guān)機(jī)
(如果沒有,說明該進(jìn)程有問題,但不要輕易嘗試終止這個進(jìn)程!)。
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(?) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2022 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備2022005668號-1 | 鄂公網(wǎng)安備 42011102000260號
聲明:本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告