1樓:旗長鈺
svschost.exe
程序檔案 svschost.exe
程序名稱 svschost.exe
英文描述 n/a
程序分析 win32.nochod.i是一種利用irc控制,通過msnmessenger傳播的蠕蟲病毒。
svchost.exe
svchost.exe是nt核心系統的非常重要的程序,對於2000、xp來說,不可或缺。很多病毒、木馬也會呼叫它。所以,深入瞭解這個程式,是玩電腦的必修課之一。
大家對windows作業系統一定不陌生,但你是否注意到系統中「svchost.exe」這個檔案呢?細心的朋友會發現windows中存在多個 「svchost」程序(通過「ctrl+alt+del」鍵開啟工作管理員,這裡的「程序」標籤中就可看到了),為什麼會這樣呢?
下面就來揭開它神祕的面紗。
在基於nt核心的windows作業系統家族中,不同版本的windows系統,存在不同數量的「svchost」程序,使用者使用「工作管理員」可檢視其程序數目。一般來說,win 2000有兩個svchost程序,win xp中則有四個或四個以上的svchost程序(以後看到系統中有多個這種程序,千萬別立即判定系統有病毒了喲),而win 2003 server中則更多。這些svchost程序提供很多系統服務,如:
rpcss服務(remote procedure call)、dmserver服務(logical disk manager)、dhcp服務(dhcp client)等
如果要了解每個svchost程序到底提供了多少系統服務,可以在win 2000的命令提示符視窗中輸入「tlist -s」命令來檢視,該命令是win 2000 support tools提供的。在win xp則使用「tasklist /svc」命令。
svchost中可以包含多個服務
windows系統程序分為獨立程序和共享程序兩種,「svchost.exe」檔案存在於「%systemroot% system32」目錄下,它屬於共享程序。隨著windows系統服務不斷增多,為了節省系統資源,微軟把很多服務做成共享方式,交由 svchost.
exe程序來啟動。
但svchost程序只作為服務宿主,並不能實現任何服務功能,即它只能提供條件讓其他服務在這裡被啟動,而它自己卻不能給使用者提供任何服務。那這些服務是如何實現的呢?
原來這些系統服務是以動態連結庫(dll)形式實現的,它們把可執行程式指向 svchost,由svchost呼叫相應服務的動態連結庫來啟動服務。那svchost又怎麼知道某個系統服務該呼叫哪個動態連結庫呢?這是通過系統服務在登錄檔中設定的引數來實現。
從啟動引數中可見服務是靠svchost來啟動的。
因為svchost程序啟動各種服務,所以病毒、木馬也想盡辦法來利用它,企圖利用它的特性來迷惑使用者,達到感染、入侵、破壞的目的(如衝擊波變種病毒「w32.welchia.worm」)。
但windows系統存在多個svchost程序是很正常的,在受感染的機器中到底哪個是病毒程序呢?這裡僅舉一例來說明。
假設windows xp系統被「w32.welchia.worm」感染了。
正常的svchost檔案存在於「c:\windows\system32」目錄下,如果發現該檔案出現在其他目錄下就要小心了。「w32.
welchia.worm」病毒存在於「c:\windows\system32win s」目錄中,因此使用程序管理器檢視svchost程序的執行檔案路徑就很容易發現系統是否感染了病毒。
windows系統自帶的工作管理員不能夠檢視程序的路徑,可以使用第三方程序管理軟體,如「windows優化大師」程序管理器,通過這些工具就可很容易地檢視到所有的svchost程序的執行檔案路徑,一旦發現其執行路徑為不平常的位置就應該馬上進行檢測和處理。
2樓:匿名使用者
安全的 放心 好像是windows載入什麼動態的資料庫哦 正常
3樓:匿名使用者
朋友 那些關不得 有些關了就重啟機了 我試過的
是系統程序
4樓:深秋楓
svschost.exe顯然是個病毒程序,而svchost.exe是系統的正常程序,通常有5個到6個svchost.exe程序的,如果太多,也是有病毒
5樓:匿名使用者
**service host process是一個標準的動態連線庫主機處理服務。svchost.exe檔案對那些從動態連線庫(dll)中執行的服務來說是一個普通的主機程序名。
svhost.exe檔案定位在系統的windows\system32資料夾下。在啟動的時候,svchost.
exe檢查登錄檔中的位置來構建需要載入的服務列表。這就會使多個svchost.exe在同一時間執行。
windows 2000一般有2個svchost程序,一個是rpcss(remote procedure call)服務程序,另外一個則是由很多服務共享的一個svchost.exe;而在windows xp中,則一般有4個以上的svchost.exe服務程序;windows 2003 server中則更多。
svchost.exe是一個系統的核心程序,並不是病毒程序。但由於svchost.
exe程序的特殊性,所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.
exe程序的執行路徑可以確認是否中毒。如果您懷疑計算機有可能被病毒感染,svchost.exe的服務出現異常的話通過搜尋svchost.
exe檔案就可以發現異常情況。一般只會在c:\windows\system32目錄下找到一個svchost.
exe程式,如果您在其他目錄下發現svchost.exe程式的話,那很可能就是中毒了
請問大家問題,請問大家一個問題。
這是等比數列前n項求和公式。最後一行表示 當公比q 1時,前n項均等於a1,故前n項求和等於na1。這是等比數列的一些公式,但是具體的數值和問題沒有給出。這是數列吧,高一學的 na1,q 1 a1qa1q a1q的n 1次方a1q的n次方 na1 qq q的n 1次方q的n次方 解答出q了就可以把q...
請問大家問題,請問大家一個問題???
流感症狀不是這樣的,你可能接觸染料太多了,因為布的顏色是染出來的,而有些染料會致癌,去醫院檢查一下吧 我的回答基本和上面的一樣,至於你的問題只能表示同情了。慢慢等吧 不是啊.好像只要把角色等級升到二十多級 新手任務12個做完,再去官方點亮就可以了 都差不多!網際快車1.92版本 也可以上baidu搜...
請問大家問題,請問大家一個問題
一般正常子宮內膜厚度在5 10mm.子宮內膜的厚度是隨著月經週期不斷變化的,並不是恆定不變的 意見建議 具體的數字為 1月經期 子宮內膜功能層脫落保留基底層 2增生期 月經第6 14天內膜厚達1 3mm.3分泌期 月經第15 28天,子宮內膜厚達5 7mm.月經剛結束後的子宮內膜是偏薄的,因為月經是...