瑞星卡卡安全论坛

在置顶贴“【转贴】学看 SRE 报告（请注意看小聪的注释部分）”的二楼提到
[svchost / svchost][Stopped/Auto Start]
<C:\WINDOWS\system32\dllcache\svchost.exe -g><Microsoft Corporation>
文件名上看，是正常的svchost，但是，看位置，这个文件，跑哪里去了？？？？？正常的该在哪里？？？
据我所知，当开启dllcache功能时，svchost.exe文件也是会出现在dllcache文件夹下。不知我理解的是否正确，请大侠指点。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; cafe8; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

system32文件夹里


dllcache是系统备份文件夹不应该出现在驱动和服务里的

（个人意见）

是的

这dllcache是系统备份文件夹

不可能有任何程序在那里启动工作的。

文件确实可能有，但是任何启动项目、服务项、驱动项等等，都不应该出现在那路径里启动运行的东西。

系统服务也不会有这样的服务名....

还有,如果是svchost的服务,
不可能只是单单的一个C:\WINDOWS\system32\dllcache\svchost.exe 映像文件