3、进程svchost.exe是进程什么
svchost.exe是windows操作系统一个非常重要的进程模块。达到迷惑计算机用户。进程然后在查看SVCHOST.EXE这个进程CPU使用率还是进程不是100%就可以判断到底是那个程序出问题了。
还有一种就是进程大小写欺骗,举个例子:木马很喜欢安装在C:\windows\目录下,进程电报下载这个适合你可以把应用程序一个一个结束调,LOCAL SERVICE用户名下有1个svchost.exe。而且还有非常重要的一点就是正常的svchost.exe这个程序是在windows\system32这个目录下。
二、比如某个模块大量使用网络资源。其他目录下的SVCHOST.EXE全部删除掉。让用户产生错觉。查查毒,将它杀掉。分析文件,如果不是这三个用户名那么就有可能是病毒了。SVCHOST.EXE病毒查杀方法
SVCHOST.EXE这个病毒一般有以下几种情况
1、即SVCH0ST.EXE。SVCHOST.EXE把里面的O变成0。比如SVCHAOST.EXE。让你很难看出来的。所有发现进程里有这些特征的,NETWORK SERVICE、关键看他是什么用户名而且位置是不是在windows\system32这个目录下。
关键词:svchost.exe






通常情况下svchost.exe不会是病毒的。直接是SVCHOST.EXE这个文件但放在其他目录下。 顶: 97踩: 562
评论专区