瑞星卡卡安全论坛

今天看任务管理器 发现了几个NETWORK SERVICE的用户名 进程都是svchost
是病毒吗:default16: 因为以前好象没看到过

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

不是病毒，是 Windows Server 2003 中的内置帐户。
如果详细了解在
http://www.microsoft.com/china/technet/community/columns/insider/iisi1203.mspx

吓死我了 谢谢:default15:

这个不只是windows2003才有，xp也有的

svchost是系统进程，但病毒很可能加载于其中的

lz倒不用担心，多积累经验就会看出是不是病毒了，另外，baidu是个好东西

Windows提供了两个特殊帐号“Network Service”和“Local Service”，专用于启动服务。另外正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了，而且svchost的用户名一般为system，local service，network service，出现其它的就要怀疑了

不是病毒，但LZ要注意5樓說得那些症狀～～