设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
我的XP系统有6个SVCHOST.exe进程对吗?
返回列表
发新帖
我的XP系统有6个SVCHOST.exe进程对吗?
[复制链接]
11
|
1
|
2006-3-13 20:42:51
|
显示全部楼层
|
阅读模式
一般是对的,没问题。我有8个呢!
回复
使用道具
举报
千问
|
2006-3-13 20:42:51
|
显示全部楼层
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。发现在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。svchost中可以包含多个服务深入windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。从启动参数中可见服务是靠svchost来启动的。实例以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。解惑因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。由于篇幅的关系,不能对svchost全部功能进行详细介绍,这是一个windows中的一个特殊进程,有兴趣的可参考有关技术资料进一步去了解它。出处:天极网 责任编辑:Yahoo
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
梦见死去的爷爷让我去给他买药,我抱着孩子去的,但是人家说没有了,没买到,谁知道是什么意思?求解?
2
“矜”字的白话读音
3
女人是本书,那么男人首先想翻的是哪一页?
4
吉林联发期货经纪有限公司曹楷鑫 如何能联系上
5
炎亚纶的脚有多大
6
怎么画好漫画!!!!眼睛.手.衣服详细点!最好带图!!!
7
27寸的腰围是多少厘米?
8
如何用天雁牌TY-82MS计算器计算标准差
9
17.心脏是人体血液循环的动力泵。如图为心脏的结构模式图,其中①是
10
我家的电信宽带是2m的但是不知道什么原因从去年开始网速就下降到1m,求大神解答是什么原因呢?
11
完美国际各种寻龙任务材料什么怪爆 以及怪物的坐标
12
“叫他不要带他的狗进入花园 否则会弄脏花园” 翻译成英语怎么说
13
汽油机在做功冲程中,将什么能转化为什么能?
14
福州台北时尚普罗旺斯外景现在有什么花?
15
哪里有供海洋生物的图片和资料?
16
求徐良七秒钟的记忆空间歌曲mp3链接
17
就你不明白的了?说了这么多,留下qq?
18
叙永县区号
19
男1971年阴历9月6日早上7:30分女1973年阴历9月24日晚上8:30分跪求算命大师 帮我俩看看 八字是否配 谢谢
20
有谁在北京华盛医院就诊小儿麻痹症后遗症?效果怎么样?靠谱吗?
21
请问在客厅中将XBox、机顶盒、投影仪还有音响使用如下方式连接起来是否可行?或者还有没有更好的解决方案
22
如何获取datetimepicker的时间
23
春晖园别墅温泉私汤怎样?
24
oppo find5漏光
25
旧历1993年12月12日出生属什么?星座是什么?
26
大头四棱,年年要种,种了不长,不种不行(以前都用,现代被某种东西代替了)小伙子猜吧!猜不出来,就...
27
菊花什么时候可以插扦
28
JavaScript 求大神帮忙啊 急!! 这个是我们的期末考核,不会弄啊,求大神帮忙,全部的分都给你了
29
谁知道长春工业大学信息传播工程学院广播电视编导系大二男生祖秉群的联系方式
30
刚买了个电吉他,我是个新手,请教师傅下没有效果器是不是就谈不出来重金属?
31
《红楼梦》是一本我珍( )的书籍
32
做结构设计,用pro/e还是soildworks好呢
33
按揭买的房子,欠银行多少贷款写在公证书上是什么意思
34
我是西安政治学院的。求军事法学实习总结
35
有家里装沁园净水机的吗?平时工作时声音大不大啊?
36
求盗猎车圣安地列斯开飞机追杀手存档
37
博山峨眉山游泳池现在开业了吗?
38
四个月大的孩子脑室增大有危险么?
39
台湾寄往成都的国际普通包裹 已经寄了1个多月了 国内的包裹查询却显示无讯息 在台湾查询结果是4月底已经
40
69刷1轮厢房能得多少帮贡?
41
亲~很急的。 求一部小说名。男主叫黑炎澈,女主叫袁滚滚。 急急急~
42
《望江南》一词中表现女主人公从希望到失望的心理变化过程与内心的爱国精神的名句是“ , , 。”
43
男1986.4.15,女1986.7.6,都是农历,求2014年10月结婚吉日
44
请问如下积分方法是如何从第一步到第二步的?
45
74.根据《物权法》的相关规定,将( )作为抵押物的,其抵押权自登记时设立 A.交通运输工程 B.
46
旅游卫视的娱乐节目《天才9宫格》里面近期扮演郭靖的那个主持人是谁? 叫什么名字?
47
癫痫病饮食日常管理是什么?求权威专家解答!
48
客户关注的到底是价格还是质量?
49
请问这是斜刘海吗?
50
92尼龙8氨纶的针织女式连衣裙的商品编码是什么
51
成都去哪买灯最划算?
52
东莞总站到河源时刻表!最早和最晚的一班车是?
53
什么叫冻融荒漠化?
54
资阳(沃尔玛)怎么了????
55
请专家给我儿子起个名字,我姓张,儿子是二零一零年十一月二十下午六点十分出生,谢谢!
56
为什么很多提问都不能通过审核呢
57
有时候不知道自己怎么了。时不时的看到什么东西都很烦。喜欢骂人。控制不住啊怎么办
58
求《星云物语》1-10全集外加番外,类似机甲文同求加分!
59
请教一个js面向对象问题
60
袁大头银元含银量百分之几才是真银元?真的现价值多少?
61
交通事故三级防护警示装备有哪些
62
熟食店怎么去选址呢?
63
Chevignon是什么牌子?
64
怎样才能防止电脑辐射啊?
65
为什么我的扫描仪连不上电脑?
66
想知道: 赣州市 信丰城区地图经度23.75维度14.7 在哪
67
想去锦州古塔公园
68
我想知道安阳北关区光辉路位于河北迁安市滨河村什么方位
69
求傲世九重天精校版
70
亲,有建筑专家的吗.我想成为一名建筑师,怎么去实现呢.?建筑专业的发展方向是怎么样的,作为一个顶尖的建设
71
结婚戒指戴在女人男人的哪边手,哪根手指上?
72
老鼠要多久才繁殖下一代?小老鼠要多久就可以自己觅食
73
QQ音乐2013版,前天开始一直不能听歌,本地可以听,网络的歌曲一直在加载中,缓存过的也不能听
74
物理求解 很急!!很急
75
二战时期谁杀的敌军最多?
76
魅族3大约好多钱
77
广西百色市右江区哪里有无抵押无担保的贷款?
78
win7系统更新后打不开浏览器
79
LOL大嘴怎么出装啊 是不是要出肉啊 我觉得大嘴太脆了 跑的又太慢 逃不掉啊
80
单位报销话费是否应该加工资计入个人所得税 可以抵企业所得税吗 怎样处理较为合适
81
为什么我总是觉得自很胖
82
南宁幼儿园招聘幼师有什么要求
83
巽寮湾皇庭海鲜酒楼有什么特色菜呢?
84
新款GL8市内开几个油?日后保养贵吗!我买一个家用行吗?各位给点意见,多谢!
85
2013年中南大学自考本科英语实践课口译与听力报名时间是什么时候呢 请知情人帮忙指点,感激不尽
86
C语言中有一数组a[3][4],对其强制转换int *a;那么这个数组是不是变成一维数组了?
87
《指向苍穹》作者是谁?
88
在京东夺宝岛买了买了个iphone4s返修机 便宜1000左右 本来没想买 可看到描述说有保修卡 所以就先拍下来了
89
各位PS大师,请问这个图案下面的亮泽效果是怎么做出来的?
90
TNT每日一善技巧
91
急求solidworks减速器大作业,要10版的
92
求树精繁殖地,和gbl女神殿任务流程或者任务材料
93
TP-LINE WR841N路由器有没有花生壳功能
94
杭州滨江浮力森林晚上什么时候关门?
95
你们知道展望画室吗???
96
新东方酷玩酷学的老师有外教么
97
歪歪花篮在哪?
98
5句英文短句,求翻译
99
求电源推荐
100
一个天大的难题 求各位兄弟姐妹解答 问题如下