确认svchost.exe是木马吗

乐徒 · 发表于 2006-7-24 16:15:15

比较简单就不弄去PC区了
看了这个http://bbs.newwise.com/viewthrea ... hlight=%C4%BE%C2%ED 不自觉地也开进程表来看有4个叫svchost.exe的东西 CPU占用是0 内存占用都是2/3M 试着结束掉一个机子就提示要自动重启了

然后再上来看翻第2页有人说是系统文件?[wdb23] 再想想也没什么不对头的事真的是多此一举了?

以后看东西一定要看完...

chaos00000 · 发表于 2006-7-24 16:18:33

碰到过这种情况，但当时是用3721附带的一个软件查的，估计是错报吧！至少目前用了1年，机器没大问题

kunoichifans · 发表于 2006-7-24 16:20:11

你电脑的svchost.exe这个进程的位置在哪？

乐徒 · 发表于 2006-7-24 16:23:57

system32 那里
发现漏看了一个内存占12M的

用木马专杀查不出那个东西

babywong · 发表于 2006-7-24 16:26:19

最终奥义~~~~~~大不了老子重灌

kunoichifans · 发表于 2006-7-24 16:32:00

如果是在那的话基本不存在问题
不排除近来出现这类利用这个svchost.exe的病毒什么的

kunoichifans · 发表于 2006-7-24 16:33:14

原帖由 jupiter_ken 于 2006.7.24[48] 04:30 PM 发表
pc区斑竹进来可以很负责任的告诉你：

svchost.exe 不是病毒、木马

葑茚命运﹏o · 发表于 2006-7-24 16:33:43

SVCHOST属于正常进程..如果怀疑病毒的伪装,可以试试去www.rising.com.cn上下载那个卡卡助手来分析下进程

乐徒 · 发表于 2006-7-24 16:35:44

原帖由 jupiter_ken 于 2006-7-24 16:30 发表
pc区斑竹进来可以很负责任的告诉你：

svchost.exe 并非就是病毒、木马

"有可能是"这个意思?
有5个这样名字的进程在跑呢? 如果机子没什么异常就可以了吧

babywong · 发表于 2006-7-24 16:38:48

原帖由乐徒于 2006-7-24 16:35 发表

"有可能是"这个意思?
有5个这样名字的进程在跑呢? 如果机子没什么异常就可以了吧

只要svchost中间不是user的话就不怕了…

迷之音:听懂没有.

罗依·穆斯唐 · 发表于 2006-7-24 16:43:16

话说，我这里也有5个svchost在跑呢，从XP刚装好开始

葑茚命运﹏o · 发表于 2006-7-24 16:45:32

原帖由 babywong 于 2006-7-24 16:38 发表

只要svchost中间不是user的话就不怕了…

迷之音:听懂没有.

理论上是正解只要任务管理器里面看出来svchost的用户名不是你登陆的那个用户,就问题不大

kunoichifans · 发表于 2006-7-24 16:48:19

原帖由 罗依·穆斯唐 于 2006.7.24[16] 04:43 PM 发表
话说，我这里也有5个svchost在跑呢，从XP刚装好开始

NT内核都这样

2K两个/可能两个以上

XP四个/也能开更多的服务

03N多- -~

罗依·穆斯唐 · 发表于 2006-7-24 16:56:56

别和我说啊……这个要楼主懂

kunoichifans · 发表于 2006-7-24 16:58:44

你这头有没有御姐的？

还有画师是谁

Ornithopter · 发表于 2006-7-24 17:00:02

这个进程……
没记错的话
有4个是正常的
有5个以上就不正常

24;κ纯仩缔 · 发表于 2006-7-24 17:01:15

原帖由 Ornithopter 于 2006-7-24 17:00 发表
这个进程……
没记错的话
有4个是正常的
有5个以上就不正常

偶有6個...
汗....要怎麽處理..?

kunoichifans · 发表于 2006-7-24 17:01:21

原帖由 Ornithopter 于 2006.7.24[02] 05:00 PM 发表
这个进程……
没记错的话
有4个是正常的
有5个以上就不正常

因某些服务需要
所以我有7个

babywong · 发表于 2006-7-24 17:03:16

原帖由 24;κ纯仩缔 于 2006-7-24 17:01 发表

偶有6個...
汗....要怎麽處理..?

关掉两个先吧…..[wdb1]

24;κ纯仩缔 · 发表于 2006-7-24 17:03:59

原帖由 babywong 于 2006-7-24 17:03 发表

关掉两个先吧…..

那樣的話會自動重起..

		自动登录	找回密码
密码			注册