小一博客

关注IT互联网,博客营销,山寨文化,软件游戏,手机,Google,Linux

Svch0st还是Svchost

作者:小一   分类:网络安全   时间:2007-10-31 13:23:13   评论:3   人气:


嘀嘀嘀……QQ头像一顿狂闪……

安宁 16:20:07


小一 16:21:24
天啊....你这是电脑吗?这么多病毒!

安宁 16:21:35  
 这个是什么?删都删不掉闹心死了!



小一 16:27:16
Svchost.exe是Windows XP系统的核心进程。一般在Windows2000中Svchost.exe进程的数目为2个,在Windows XP中Svchost.exe进程的数目是4个或4个以上。进程列表中有几个Svchost.exe不用那么担心,不一定就是病毒!


小一 16:28:34
晕。。。才发现。。。是svch0st.exe,不有svchost.exe啊?
svch0st.exe网银大盗Ⅱ的进程,和系统进程svchost.exe就差一个字符,svch0st.exe中的0是数字零,而svchost.exe中的o是字母o



安宁 16:29:14
5555。。。那可怎么办啊。。。小一?


小一 16:30:03
1、进入安全模式在启动项中去掉和svch0st.exe相关的启动项
2、查找所有叫svch0st.exe的文件并删除。
3、重启,再查一个病毒,看看还有没。



安宁 16:39:14
用了。。。好像没有了耶~~


小一 16:40:05
那就好。。。不过还是建议你把所有盘都格了,那么多病毒,不容易清除干净啊!
再好的杀毒软件也不能杀所有的病毒!



……


附:Windows常见进程

services.exe 包含很多系统服务
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
mstask.exe 允许程序在指定时间运行。
regsvc.exe 允许远程注册表操作。(系统服务)→remoteregister
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
llssrv.exe 证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
clipsrv.exe 支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。

  • quote 3.星空NET
  • http://www.xingkongzb.cn/
  • Gravatar Icon
    好象我的症状很想象诶。。。。。我的那个进程SVCH0ST.EXE是大写的,我怎么分辨啊?????而且好象有一个SVCH0ST.EXE进程好象每次都暂用很多内存。。。。。。。。。不知道是不是中了病毒了!
    小一 于 2007-11-3 15:26:08 回复
    这个...看到可疑进程要小心哦!
    查查毒总不是什么坏事!
  • 11/3/2007 3:26:08 PM .
  • quote 2.J.wei
  • Gravatar Icon
    尴尬。。。没看清,汗一个。。。。。StopHehe
  • 11/2/2007 4:56:46 PM .
  • quote 1.J.wei
  • http://www.xylxydt.com
  • Gravatar Icon
    小一,你麻烦了,似乎是中了威金病毒哦,是不是整个系统所有的.exe文件运行一下都变成这个DOS窗口图标了?
    小一 于 2007-11-2 12:21:07 回复
    呵呵...不是我中招的...是我朋友!
  • 11/2/2007 12:21:07 PM .

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

渝ICP备06007150号 SYSTEM:Z-BLOG 
技术支持:小一