svchost.exe访问4.23.34.126：80 本地端口50598

显示全部楼层 · 2010-12-21 15:09:00

Win7旗舰版
svchost.exe始终处于连出状态，流量大概在10kb/s左右
它是C:\Windows\System32下的文件
该进程与目标地址通讯作何用处？是否可以关闭它的TCP连接？
求解释
4.23.34.126是美国IP，我只开了小红伞、微点和safari，发现这个问题前我刚打好补丁重启。过了半小时我再看的时候这个进程就没有访问网络了（忘了是哪个svchost.exe了，但是都没有访问网络）。

千问 · 2010-12-21 15:09:00

造成svchost.exe应用程序错误的原因1.病毒木马原因导致的，因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，使svchost成为病毒的傀儡进程，进行病毒下载操作，从而下载大量木马，盗取用户信息。推荐使用金山卫士对木马病毒木马查杀。2.IE组件在注册表中注册信息被破坏，重新注册ie组件信息问题即可解决。3.如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成的错误，只要重新安装打印机驱动即可解决4.某些软件与Svchost.exe发生冲突导致的，解决方法就是卸载该软件或者升级该软件到最新版本。5.现在大多数网民喜欢使用ghost系统，破解版系统，但是使用这些

千问 · 2010-12-21 15:09:00

那种木马是插入 svchost.exe 进程里面的不大好查杀而且许多其他关键重要服务也是靠svchost.exe 加载运行的所以不能随便结束进程检查有无可疑的服务还有就是插入svchost.exe 进程中的可疑 .DLL文件

千问 · 2010-12-21 15:09:00

svchost.exe是系统的主机进程，关闭后可能导致蓝屏等现象，联网的话有可能是在检测系统有无更新