SiS001! Board - [第一会所关闭注册]

标题: [求助] svchost.exe 是不是病毒？ [打印本页]

作者: yishiqingyuan 时间: 2007-6-23 08:26 标题: svchost.exe 是不是病毒？

今天我电脑里发现有7个svchost.exe ？
我记得有高手说过超过5个就可疑了
如果是病毒如何处理请高手指点

作者: canory 时间: 2007-6-23 08:46

不一定是病毒。有一些是windows自己服务的，有时候如果运行的东西多，正常情况下7个也会的呀。
不过svchost病毒的确是很难发现。
找个超级兔子或者其它的杀毒软件试试吧。

作者: 7758yoyo 时间: 2007-6-23 08:46

简单的说应该不是病毒!

Service Host Process是一个标准的动态连接库主机处理服务。
Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。
Svhost.exe文件定位在系统的Windows\system32文件夹下。
在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。
这就会使多个Svchost.exe在同一时间运行。
Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；
而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；
Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，
并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。

通过察看 Svchost.exe进程的执行路径可以确认是否中毒。
如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。
一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
如果不放心可以下杀毒!
江民下载专杀工具http://www.jiangmin.com/download/mocbotkiller.exe

[ 本帖最后由 canory 于 2007-6-30 06:05 PM 编辑 ]

作者: yishiqingyuan 时间: 2007-6-23 09:08

这下我放心了感谢楼上2位大虾谢谢

作者: puppet0205 时间: 2007-6-23 09:32

大大原來那不是呀
我依職都以為是說
真的有大大的說明
就放心呢
謝啦

作者: cmyxp 时间: 2007-6-25 04:09

如果用的是winxp那七个svchost就不正常了.xp 环境下最多6个这种进程!再说了就算不超过6个也不能认为就是安全的.这个进程和rundll.exe最最容易被恶意程序利用!强烈建议多学习这方面的知识

作者: senel 时间: 2007-6-28 19:30

对啊!每次都查到这个!有一次我删除了她!结果整个电脑操作不正常!

作者: 123321qweasd 时间: 2007-6-28 19:40

有的是病毒有的也不是的啦像3楼的兄弟说的那样就很对了
上网就开防火墙不要裸奔的这样你中病毒的机会就会大大的
下降的呵呵

作者: dck-200 时间: 2007-7-1 01:53

这是一个系统进程，不过也经常被病毒感染的，有问题就查一下。

作者: 浪漫天空 时间: 2007-7-1 03:15

我刚才看了下，我用的WIN XP就有7个svchost.exe 在运行，扫描病毒并没有呀，这是咱回事？

作者: pclee 时间: 2007-7-1 21:00

难道楼上的大哥们都没有看我写的扫盲帖子?这个是windows系统的基本进程之一.他本体不是病毒.而是一个基本的进程.不过现在有很多病毒都会感染这个进程.如果怀疑染毒可以用最新版本的杀毒软件在安全模式下查杀即可

作者: chenweiwei 时间: 2007-7-2 00:14

没错,我的电脑启动项里也有出现这个进程,但是用卡巴怎么扫都没有说它是病毒,所以应该没事吧,只要机器还能用,楼主就放心好了~~~~

作者: liujiezhi 时间: 2007-7-3 16:29

恩，这个进程虽然没问题，但很容易被攻击，同意前面几个朋友的说法，我们应该多点学习相关知识，才能更好保护电脑。

作者: haoren111 时间: 2007-7-3 21:38

找个软件看看是什么程序在加载，一般用卡卡助手或者优化大师都可以看到，

作者: rikey 时间: 2007-7-4 00:57

经常看到有几个，我还以为中毒呢，加强学习中

作者: vc_l 时间: 2007-7-4 07:44

很多系统服务都是用svhost.exe加载的啊开得多的话超过五个也不奇怪觉得可疑的话看看进程路径是病毒的话一般会在WINDOWS目录里边不过好像在任务管理器看不到?

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.30/luntan/)