|
方法/步骤 Svchostexe进程多不一定是病毒很多朋友对Svchostexe进程都不太了解偶尔在任务管理器中一旦看到多个同一进程就以为自己的电脑中了病毒了其实并非如此!正常情况下Win OS中可以有多个Svchostexe进程同时运行例如Windows 至少有个Svchost进程Windows XP中有个以上或更多Windows 中则有更多所以当你看到多个Svchost进程时未必就是病毒!svchostexe通过为一些系统服务调用动态链接库(DLL)的方式来启动系统服务的所以svchostexe的出现其实是其它进程的出现 知已知彼Svchostexe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost”每个键值表示一个独立的Svchostexe组所以可以根据这个位置来判断是否中毒 同样的正常的Svchostexe程序在“C:WindowsSystem”目录下的如果你在其他目录下发现Svchostexe程序的话那很可能就是中毒了如果你怀疑计算机有可能被病毒感染Svchostexe的服务出现异常的话通过搜索Svchostexe文件就可以发现异常情况 电脑常识 微软还为我们提供了一种察看系统正在运行在Svchostexe列表中的服务的方法以Windows XP为例在“运行”中输入cmd然后在命令行模式中输入tasklist /svc系统列出服务列表如果使用的是Windows 系统则把前面的“tasklist /svc”命令替换为“tlist s”即可查出来后用taskkill杀掉试试 用tasklist命令查看的不够详细你还可以用第三方进展查看软件或微软内部提供的SysinternalsSuite包中的进procexpexe进程查看程序来观察判断对于不确定的进程建议用“Kill Process Tree”杀掉 |
