瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

12   2  /  2  页   跳转

[求助] 最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

回复:最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

7个不一定是有毒,这个的个数并不是完全固定,绝对不变的,楼主若还是担心杀毒软件扫一下
gototop
 

回复:最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

看了一下你的日志,感觉安装的软件没有什么大问题,不过有些软件是需要加载服务的,而这些服务有些就得通过SVCHOST来加载,这样,你有些平时不经常使用的软件的服务设置为自动启动的话,那SVCHOST进程肯定会增多的

有些软件的服务其实可以禁止掉的,只有到了使用的时候启动就行了,比如你里面的qq软件管理的服务。。呵呵
gototop
 

回复:最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

虽然有些异常 但不是什么大问题 数目确实不是定量的衡量标准 请进一步观察 提出具体问题
gototop
 

回复:最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

楼主您好,要注意SVOHOST和SV0H0ST的不同,有些病毒很恶心,不过你的应该是没什么问题啊
我的博客:http://www.echodjb.com
                     

                          echodjb@gmail.com
gototop
 

回复:最近进程中的svchost进程竟然变成了7个 请高手帮忙看看啊附诊断日志

svchost是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。Windows 2000有2个以上svchost进程,Windows XP有4个以上,Windows Vista系统svchost进程有12个以上(根据系统功能启动的多少,这个数目有所变化)因此在任务管理器里看到多个svchost.exe并不代表他们就是病毒.
但注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用WindowsLSASS漏洞,制造缓冲区溢出,导致你计算机关机运行的病毒并没有直接利用真正的Svchost.exe,而是启动了一个名称同样是Svchost.exe的病毒进程,由于没有加载系统服务,它和真正的 Svchost.exe进程是不同的,只需在命令行窗口中运行一下“Tasklist /svc”,如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”,而不是一个具体的服务名,那么它就是病毒进程了,记下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器的进程列表中找到它,结束进程后,在C盘搜索Svchost.exe文件,也可以用第三方进程工具直接查看该进程的路径,正常的Svchost.exe文件是位于% systemroot%\System32目录中的,而假冒的Svchost.exe病毒文件则会在其他目录。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT