瑞星卡卡安全论坛技术交流区系统软件 这种说法对吗？请高手澄清一下！

1   1  /  1  页   跳转页

这种说法对吗？请高手澄清一下！

收藏
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2006-08-07 22:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这种说法对吗？请高手澄清一下！

刚才在本版块别的帖子里看到有这样一种说法：在任务管理器的诸进程中，运行中的各Svchost.exe进程，其用户都应该是System,如果有的用户属Local Severce 或NetworkServece,或别的，就属可疑了。可我昨天刚装的XP SP2系统，就有两个Svchost.exe属NetworkServce，一个属LocalSeverce.可据我过去观察，这些也是是系统运行所必需的，停了就很多重要功能都没了。我却也疑我系统不干净，与这有关吗？我觉得我这三个各与系统时间、上网动态IP、域名解析什么的有关啊？！（我现在任务管理器共5个svchost.exe,包刮上述3个）。
最后编辑2006-08-08 16:04:34
分享到：
gototop
 
★☆之火
头像
自信弱冠狮
  • 帖子:390
  • 注册: 2006-02-12
  • 来自:
发表于： 2006-08-08 00:36 | 短消息 资料
字号： 小 中 大 2楼

純屬無聊人的笑話
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2006-08-08 01:58 | 短消息 资料
字号： 小 中 大 3楼

引用:
【两个铁球的贴子】刚才在本版块别的帖子里看到有这样一种说法：在任务管理器的诸进程中，运行中的各Svchost.exe进程，其用户都应该是System,如果有的用户属Local Severce 或NetworkServece,或别的，就属可疑了。可我昨天刚装的XP SP2系统，就有两个Svchost.exe属NetworkServce，一个属LocalSeverce.可据我过去观察，这些也是是系统运行所必需的，停了就很多重要功能都没了。我却也疑我系统不干净，与这有关吗？我觉得我这三个各与系统时间、上网动态IP、域名解析什么的有关啊？！（我现在任务管理器共5个svchost.exe,包刮上述3个）。
………………

一般“svchost.exe”有四、五个进程是正常的它都是系统必须的参见下图俺的进程图片

附件附件:

下载次数:191
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-8 1:58:49
描述:
gototop
 
oo123oo3
头像
初生襁褓狮
  • 帖子:1682
  • 注册: 2006-06-21
  • 来自:
发表于： 2006-08-08 04:56 | 短消息 资料
字号： 小 中 大 4楼

楼主那是正常。只要svchost.exe不是在电脑管理员的位置出现就对了
gototop
 
独孤才虫
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-03-21
  • 来自:
发表于： 2006-08-08 14:52 | 短消息 资料
字号： 小 中 大 5楼

正常。
gototop
 
水漫金山
头像
叱咤花甲狮
  • 帖子:3532
  • 注册: 2005-04-13
  • 来自:
发表于： 2006-08-08 15:58 | 短消息 资料
字号： 小 中 大 6楼

都正常。
gototop
 
水漫金山
头像
叱咤花甲狮
  • 帖子:3532
  • 注册: 2005-04-13
  • 来自:
发表于： 2006-08-08 16:00 | 短消息 资料
字号： 小 中 大 7楼

如果Svchost.exe不在c:/windows/system32下，就值得注意了。
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-08-08 16:12 | 短消息 资料
字号： 小 中 大 8楼

看路径!

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT