瑞星卡卡安全论坛

那位高手、大师 解释说明以下svchost.exe的服务作用

  + 000005ec(1516) svchost.exe
 
  + 00000798(1944) svchost.exe

  + 000002c8(712) svchost.exe

  + 000003b4(948) svchost.exe

  + 000002f4(756) svchost.exe

  + 00000374(884) svchost.exe

  + 0000034c(844) svchost.exe

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

双击卡卡助手图标，按顺序操作，到步骤3处，可以看到红框中每个svchost.exe所对应的命令行。这些命令行对应的就是系统相关服务项目。
比如C:\WINDOWS\system32\svchost -k rpcss对应的就是系统服务Remote Procedure Call (RPC)。
自己用“开始”--“运行”--“输入SERVICES.MSC”--“回车”找吧。

附件: 819803200710820405.jpg

【回复“超级游戏迷”的帖子】
深深感谢您的回复！

我不明白前面的参数 如：+ 000005ec(1516) 指的是什么，还请教。

+ 000005ec(1516) svchost.exe

+ 00000798(1944) svchost.exe

+ 000002c8(712) svchost.exe

+ 000003b4(948) svchost.exe

+ 000002f4(756) svchost.exe

+ 00000374(884) svchost.exe

+ 0000034c(844) svchost.exe

引用:

【pdshs的贴子】【回复“超级游戏迷”的帖子】 深深感谢您的回复！ 我不明白前面的参数 如：+ 000005ec(1516) 指的是什么，还请教。 + 000005ec(1516) svchost.exe + 00000798(1944) svchost.exe + 000002c8(712) svchost.exe + 000003b4(948) svchost.exe + 000002f4(756) svchost.exe + 00000374(884) svchost.exe + 0000034c(844) svchost.exe ………………

“+”表示该进程为含有子进程的父进程；
“000005ec”表示该进程所在十六进制的内存地址；
“(884)”表示该进程对应的进程标识符。