svchost.exe病毒查杀 :svchost.exe分析及病毒查杀

ZDNet软件频道 时间:2009-11-04 作者:ZDNet社区 | ZDnet社区 我要评论()
本文关键词:Svchost.exe Svchost.exe专杀 Svchost.exe查杀 Svchost.exe清除 Windows
Svchost.exe其实是windows操作系统一个非常重要的进程模块。由于该模块的重要性很多病毒都想利用svchost.exe来迷惑大家。但是只要我们仔细观察就会知道是不是病毒。

  一、SVCHOST.EXE分析

  Svchost.exe其实是Windows操作系统一个非常重要的进程模块。由于该模块的重要性很多病毒都想利用svchost.exe来迷惑大家。但是只要我们仔细观察就会知道是不是病毒。正常的svchost.exe在XP操作系统下有五到六个,SYSTEM用户名下有3个svchost.exe。 LOCAL SERVICE用户名下有一个svchost.exe。NETWORK SERVICE用户名下有一个svchost.exe。其他系统也是大致如此,他们的用户名都是LOCAL SERVICE、NETWORK SERVICE 、SYSTEM这三个。如果不是这三个那么就有可能是病毒了。而且还有一个非常重要的就是正常的svchost.exe这个程序是在Windowssystem32这个目录下。这就说明如果你的svchost.exe不在这个目录下那肯定就是病毒了。进程里面的svchost.exe个数不重要,关键看他是什么用户名而且位置是不是在Windowssystem32这个目录下。

  二、SVCHOST.EXE病毒

  通常情况下svchost.exe不会是病毒的。那么病毒程序编写者没有办法覆盖系统的svchost.exe这个程序。他们一般是采用混淆的方式,让用户产生错觉。一般是把svchost.exe里面的o改成0。注意一个是欧一个是零。改成这样svch0st.exe,让你很难看出来的!

  三、SVCHOST.EXE病毒查杀、专杀。

  SVCHOST.EXE这个病毒一般有以下几种情况

  1、 直接是SVCHOST.EXE这个文件但放在其他目录下。清除方法直接查找SVCHOST.EXE这个文件。Windowssystem32目录下除外,其他目录下的SVCHOST.EXE全部删除掉。

  2、 SVCHOST.EXE把里面的O变成0。即SVCH0ST.EXE。知名的网银大盗病毒就是这样。有些不一定便O而是把里面加一个字母或者增加一个字母之类的病毒。比如SVCHAOST.EXE。达到迷惑计算机用户。这种病毒发作力不强。一般就是盗窃用户键盘输入信息并且发送信息到指定的邮箱中去。这种病毒各大流行杀毒软件都能很好的解决。只要把杀毒软件病毒库更新到最新就可以彻底解决这种病毒。

  3、 SVCHOST.EXE进程CPU使用率100%。出现这种情况一边不是SVCHOST.EXE本身出问题了。而是系统的某个进程大量使用这个进程导致的。比如某个模块大量使用网络资源。举个例子吧比如杀毒软件自动更新程序。这个适合你可以把应用程序一个一个结束调,然后在查看SVCHOST.EXE这个进程CPU使用率还是不是100%就可以判断到底是那个程序出问题了。

  确实仍然没有办法解决的话可以到微软网站更新这个程序!

Svchost.exe

Svchost.exe专杀

Svchost.exe查杀

Svchost.exe清除

Windows

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134