欢迎光临
您的支持是我们最大的努力

任务管理器中svchost

最近的网民询问了华海计算机网络的编辑,在计算机任务管理器中出现了被命名为svchost.exe的过程,这个过程占有资源很大,认为是木马病毒的过程,但实际上大家的系统任务管理器中有被命名为svchost.exe的过程如下图所示:

svchost.exe的过程图所示

其实svchost.exe是属于微软Win系统的系统程序,微软公式说明:svchost.exe是从动态链接库(DLL)中运行的通用主机程序名称。该程序对系统的正常运行至关重要,无法结束该程序。  

  windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在“%systemroot%system32”目录下,它属于共享进程。随着windows系统服务的增加,为了节约系统资源,微软将许多服务作为共享方式,交给svchost.exe进程开始。但是,svchost过程只是服务宿主,不能实现任何服务功能,只能在这里启动其他服务,但是自己不能为用户提供任何服务。

service;Host;process是标准的动态连接库主机处理服务。Svchost.exe文件是从动态连接库(DLL)运行的服务的普通主机过程名称。Svhost.exe文件定位于系统Windows\system32文件下。启动时,Svchost.exe检查登记表的位置,构建需要加载的服务列表。这将使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在windows XP中,则一般有4个以上的Svchost.exe服务进程。Windows2003server更多。Svchost.exe是系统的核心过程,不是病毒过程。

vchost.exe被黑客伪装成木马#kd_pe

,但由于svchost.exe过程的特殊性,病毒也会侵入svchost.exe。通过查看Svchost.exe流程的执行路径,可以确认是否中毒。如果你怀疑电脑有可能被病毒感染,如果Svchost.exe的服务出现异常,你可以通过搜索Svchost.exe文件来发现异常。一般来说,在c:\Windows\System32目录目录下才能找到Svchost.exe程序果在其他目录中发现Svchost.exe程序,很可能会中毒。

svchost.exe流程由于svchost.exe流程是系统常见的流程,所以在资源管理器中如果有多个svchost.exe流程是正常的。就因为出现了多个svchost.exe进程为正常,所以黑客可以利用并且趁机而入,借此大量传播木马病毒。假如svchost.exe遭到病毒破坏或替换后会导致电脑运行速度变慢,该程序占用内存较大,电脑中CPU使用率达到100%。遇到这种情况,大家可以下载最近版本的杀毒软件升级最新的病毒库杀毒即可。

来源链接:http://www.lotpc.com/dnzs/1427.html

本站声明:网站内容来源于网络

赞(0)
未经允许不得转载:U刊 » 任务管理器中svchost
分享到: 更多 (0)