名侦探柯南事务所
标题: 这个到底是不是病毒啊? [打印本页]
作者: goldenid 时间: 2006-5-29 17:50
标题: 这个到底是不是病毒啊?
我有一次无意中打开"任务管理器",发现有三个"SVCHOST.EXE"在运行,请问这个是不是病毒啊?我记得系统的应该是"svchost.exe"吧?如果是病毒怎么办?
作者: bobo1086 时间: 2006-5-29 18:19
标题: 回复: 这个到底是不是病毒啊?
可能根据程序调用不同大小写也会不同。系统默认情况下四个算正常.
作者: thwj 时间: 2006-5-29 18:37
标题: 回复: 这个到底是不是病毒啊?
暂时只看到7个……这种不放心么找个进程管理软件来看看
作者: 单数 时间: 2006-5-29 20:12
标题: 回复: 这个到底是不是病毒啊?
以下转自 中国IT认证实验室 的一篇文章《戳穿优化Windows XP的经典谣言》的其中之一,稍有点长
经典误区六:干掉Svchost.exe进程
经典程度:★★★★
危险程度:★★
1.错误的解决方法描述
当我们按下Alt+Ctrl+Del打开任务管理器,发现进程中出现多个Svchost.exe,则表明系统中毒,我们首先将所有的Svchost结束掉,然后使用相关的杀毒工具查杀病毒。
2.方案由来及后果
在很多人的印象中,每个应用程序一般只对应一个进程,如QQ对应QQ.EXE进程、记事本对应notepad.exe进程等。所以当看到系统有多个同样名字的进程时,总是会将其联想为病毒或者木马程序在作怪。如果不加思索,野蛮的将其中的某些Svchost.exe进程结束掉,会让系统的运行变得不稳定。
3.正确的解决办法
Windows进程分为独立进程和共享进程两种,Svchost.exe属于后者。Windows XP为了节约系统资源,将很多个系统服务做为共享方式由Svchost.exe来启动。Svchost本身只是作为服务宿主,并不能实现任何服务功能,svchost通过调用相应服务的动态链接库(DLL)来启动该服务,而Windows将这些服务分为几个组,同组的服务共享一个Svchost进程,不同的组所指向的Svchost不同。通常情况下,Windows XP有4个由Svchost启动的服务组,也就是说Windows XP系统一般有4个Svchost.exe进程。当然某些应用程序或服务也有可能会调用Svchost,所以当你看到系统中有多余4个的Svchost.exe进程,也不要盲目判断系统中了病毒。实际上Svchost.exe进程的个数跟是否中毒无直接关系。
小提示:
★笔者做了下面一个非常有趣的测试:打开任务管理器,切换到"进程"