发布网友 发布时间:2024-10-18 20:25
共5个回答
热心网友 时间:6分钟前
因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。
假设windowsxp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
热心网友 时间:8分钟前
搜索一下
只要在 windows system32 下面 有1个svchost.exe 就是正确
放心好了
6个不对表就是病毒 XP系统里 有 4个以上的 svchost.exe
我有5个
当然以前也出现过6个现象
有问题就百度发信息给我
热心网友 时间:1分钟前
位置:C:/windows/system32/svchost.exe (如果你的svchost.exe进程不是在这个目录下的话,那么就要当心了是病毒)
热心网友 时间:2分钟前
不能代表中毒啊
热心网友 时间:2分钟前
SVCHOST.EXE经常占用很高的CPU资源,说明它正在运行。