svchost.exe是病毒这种说法是如何产生的呢? (产品需求 - 数码产品)
信息号码: 2994255 类别: 产品需求 - 数码产品
svchost.exe是病毒这种说法是如何产生的呢? | |
因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢? svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。 微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现 svchost.exe程序的话，那很可能就是中毒了。 还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 AJCDN公司总部位于美国，租售云服务器，高防服务器CDN，国内海外节点，大带宽，安全免实名，一手货源，自主管理，3天无理由退款，支持款项退USDT，在香港新加坡台湾日本欧洲均有机房直营，全年24小时客服，使用满意再合作，是企业拓展国内国外市场的好助手，联系飞机telegram @ajcdn18 | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2024-02-19 12:20:43 | 发 布 者: 草莓 联系电话: (无) 电子邮箱: (无) 浏览次数: 27 |
© 2024 网络广告(中国) CNNetAds.com