有图小站

关注电脑网络,记录健康生活。有图小站,价值分享。

当前位置: 首页 > 电脑 > svchost.exe是什么

svchost.exe是什么

进程文件: svchost 或者 svchost.exe
进程名称: Microsoft Service Host Process 

svchost.exe是微软Windows操作系统的系统程序,用于执行DLL文件。这个进程对系统的正常运行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows LSASS漏洞,制造缓冲区溢出,导致你计算机关机。

 正常的XP操作系统下有五到六个svchost.exe进程(根据安装的XP版本不同,svchost个数也不一样),一般情况下,SYSTEM用户名下有3个svchost.exe,NETWORK SERVICE用户名下有2个svchost.exe,LOCAL SERVICE用户名下有1个svchost.exe。如果不是这三个用户名就有可能是病毒。而且还有非常重要的一点就是正常的svchost.exe这个程序是在windows\system32这个目录下。如果其它目录下有svchost.exe那肯定就是病毒。

进程里面的svchost.exe个数不重要,关键看他是什么用户名而且位置是不是在windows\system32这个目录下。举个例子:木马很喜欢安装在C:\windows\目录下,因为很具有迷惑性,大部分情况下就是木马。

通常情况下svchost.exe不会是病毒的。病毒程序没有办法覆盖系统的svchost.exe。他们一般是采用混淆的方式,让用户产生错觉。一般是把svchost.exe里面的o改成0,改成这样svch0st.exe,让你很难看出来的。还有一些比较混淆的情况,我把常见的svchost类病毒的样子给大家公布一下,大家可要看仔细了:svchoost.exe 、svchos1.exe、svchosl.exe 、svchosts.exe 、svhost.exe 、svshost.exe,这些蠕虫病毒或者木马程序模仿了正常进程svchost,通常让我们在不注意的情况下认为他们都是正常的。

提醒:SVCHOST.EXE进程CPU使用率100%这种情况一般情况下不是SVCHOST.EXE本身出问题了,而是系统的某个进程大量使用这个进程导致的。举个例子吧比如杀毒软件自动更新程序。你可以把非系统核心的应用程序进程一个个结束调,然后在查看SVCHOST.EXE这个进程CPU使用率还是不是100%就可以判断到底是那个程序出问题了。
 

本文是 有图小站 原创,原地址 http://www.utosee.com/post/svchost.html 转载请保留。





上一篇:avast破解版下载-avast序列号
下一篇:ctfmon.exe是什么




版权所有 有图小站 关注 电脑 网络 软件 健康 豫ICP备12023314号