| 专 题 栏 目 |
| 最 新 热 门 |
| 最 新 推 荐 |
| 相 关 文 章 |
| 没有相关文章 |
 |
系统小知识：详述系统进程中Svchost.exe的作用 | 热 ★★★ |
| 系统小知识：详述系统进程中Svchost.exe的作用 | |
| 系统小知识：详述系统进程中Svchost.exe的作用 | |
| 作者：佚名 文章来源：搜集 点击数： 更新时间：2007-1-22 0:38:08 | |
|
问：我的系统进程里有四个svchost.exe，听说有些木马就是伪装成系统的进程，不知道这个是不是？ 答：svchost.exe存在%windir%\system32\wins下。 如果怀疑svchost.exe是病毒可以通过以下方法来证实是不是病毒：1.可以去wins目录找找有无多余，2.可以搜搜windows文件夹中svchost.exe看看有几个（应为1个），3.tlist-s察看，4.也可以下载一个可以看带路径名的进程的浏览工具。 问：svchost.exe是起什么作用的进程? 答：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。 Svchost.exe组是用下面的注册表值来识别。HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
本站声明:本站文章资源均来自网上转载或机器人自动搜索采集,如果本站文章资源有版权问题请联系管理员，我们尽快予以更正。所有文章只限用于个人测试学习使用,不得用于非法商业用途,请勿非法复制传播。特此声明！--[5uwl.net]
五年游戏制作经验; 金牌服务品质保障 游戏开区一条龙 第一品牌无忧网络[5uwl.net]
|
|
| 文章录入：11 责任编辑：无忧黑豹 | |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） 