设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
svchost.exe 木马
返回列表
发新帖
svchost.exe 木马
[复制链接]
11
|
1
|
2006-12-15 17:09:32
|
显示全部楼层
|
阅读模式
方法1:你用安全模式里“系统还原”一下。还原早一点的时间。 方法2:下载个其它的杀毒软件。不是我不爱,是我们不大行。本人虽不是电脑专家,但是在不停的中毒和重装中,掌握了不少反病毒的经验。先说说杀毒软件吧,我用过网上的19个杀软,个人感觉杀软中最垃圾的有4个,奉劝菜鸟和电脑配置低的不要选用:一:卡巴斯基,它占资源是最大,消耗内存最多,导致开机慢,系统运行慢,上网慢,并且频繁死机。还出现卸载故障,一旦出现,只有重装。随着不断的更新,文件越来越多,会把电脑托跨。卡巴的杀毒和拦截也不行,我在不停的中毒中收藏了10个带毒的网页,卡巴只能拦截7个,有2个还是清除失败。二:诺顿,它占内存比卡巴稍小,却很难卸载,10个毒网拦截了8个,有3个清除失败,转入隔离区。三:瑞星,它是国产中占资源最多的,尽管公安部和很多企事业单位在用它,我对它实在没有好感,瑞星查不出的病毒用江民,或是AVAST都能轻松搞定。四:金山;金山的界面好看又好懂,功能也是最全的,我用过3个版本,感觉查毒第一,杀毒第三,今天杀死的病毒,明天还会出来。 在我用过的杀软中好用的有4个,最好用首推AVAST,到如今还没碰到有它杀不死的病毒,10个毒网全部拦截。占资源又小,升级即时免费,个人认为它排世界第一,当之无愧。第二是江民,它是国产杀软的老大,的确不凡,10个毒网也是全部拦截。奉劝爱国的同仁使用江民06,下载升级包升级就行。第三:卖咖啡,它杀毒没有江民和AVAST霸道,但是它的安全系数是有口皆碑的。10个毒网拦住了10个,有1个没有清除成功而转入隔离。第四:北信源,它杀毒不是很强,但是占资源最小,用起来得心应手,是菜鸟和电脑配置低的首选。 http://www.softhy.net/soft/12360.htm (AVAST) http://www.ppdown.cn/pp/13292_pp.Html 免安装的杀软 http://www.crsky.com/soft/421.html卖咖啡 http://zhidao.baidu.com/question/7745349.html世界第一的杀软 http://www.a5d.net/Search_Soft.asp北信源 http://www.vrv.com.cn/ http://down1.tech.sina.com.cn/download/downContent/2004-03-16/3903.shtml http://search.onlinedown.net/search.asp?Keyword=一键还原精灵(建议用3.9 个人版) http://down.sxxsw.com/soft/3270.htm诺顿黄金版 http://www.51ct.cn/downinfo/374.html世界第三防火墙 上面大部分是给我回答的网友说的话。在次我向他changlianfa表示感谢!
回复
使用道具
举报
千问
|
2006-12-15 17:09:32
|
显示全部楼层
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。发现在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。svchost中可以包含多个服务深入windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。从启动参数中可见服务是靠svchost来启动的。实例以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。解惑因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
只要文件在'system32'就是正常的,不用担心~
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
长春市什么地方可以用中石油卡加油
2
在下拜谢 请把河图凤凰劫的钢琴谱也传给我吧
3
北京科技职业学院到北京经贸职业学院怎么走最近?
4
为什么世界上有蚂蚁?
5
为什么共同富裕的目标一定能实现
6
哈尔滨的旅馆
7
用暴风影音看过的电影资然怎么下载到电脑上?
8
如图所示,每个圆片的面积是30.圆片A与B,B与C,C与A的重叠部分是6,8,5三个圆片覆盖的总面积为73.
9
盗墓小说什么好看
10
下列判断中:(1)负数没有绝对值;
11
那款手机漂亮?大家推荐下 价钱适中的
12
TC我拿什么去相信你
13
索尼数码相机DSC-TX10、尼康数码相机S3100、佳能数码相机DIGITALIXUS220HS、这几个哪个好啊??
14
加他QQ的时候还有问题的,答案是什么啊?
15
如何查找我刚刚在百度发出去的信息
16
屏幕录像专家机器码为:266147854757932769065365621369,求注册码,谢谢!
17
求一本者样的小说
18
琦君的作品都是以家乡的什么为背景的
19
1、excel 插入背景图片在选定区域,由于图片过大只显示部分,怎么才能在选定区域显示完整图片2、制表
20
求高手帮我 查一下苹果4什么时候生产的什么时候激活的有没有返修记录 谢谢了小弟在此有理了
21
想买一台8000左右的笔记本。玩魔兽世界大灾变。麻烦推荐下,要具体型号。thanks
22
求《贾冰冰》中秋祝福语 要有这3个字
23
怎么样把QQ秀弄成真人的?
24
开心宝贝家具的壁纸在哪呢?我前天还见到的,今天准备买家具的时候怎么没有了?2层我都认真的翻遍了。
25
源自西周分封制国名的是哪些省份
26
初三英语语法问题
27
为什么炎症时会导致白细胞的减少
28
实数X,Y满足X方+Y方+2X=0,则X+Y的最小值是 请详细作答!3Q!
29
求3D触手游戏 邮箱
[email protected]
30
谁能帮我把图片上多余的人头PS掉加QQ82777780 高分~!!
31
求魔法禁书目录op2masterpiece
32
魔声耳机
33
换完黄金棉花糖z7后的神秘大礼是什么
34
4.3.5引导开机的时候手机是开机状态还是关机状态
35
为什么别人说我的是这个,但是我记得的却是那个
36
汉中有没有便宜一点的房子...我要租
37
想知道: 仙桃市 58.53.51.241 在哪
38
已陪伴为题的小标题形式作文,要写影子。高手来,急急急!
39
A={x|x^2+x-6<=0},B={x|2m-1<=x<=2m+1},A包含于B,则实数m的取值范围
40
求 耳雅 诡行天下 214 以后
[email protected]
41
中秋节和教师节由来 我要100字不要多
42
求QQ2011beta3的透明皮肤补丁 要所有窗口透明 我是win7系统 发送到
[email protected]
邮箱里,谢谢
43
一个男人,真的要拿得起放的下么?我对我的感情太专一,别人说我太懦弱
44
怎么知道自己是什么皮肤
45
wow LR BUG宏
46
高中的班歌
47
如何形容鞭炮?
48
看2011年<<开学第一课>>有感 15字的
49
我想知道考研资料购买去那个网站比较好?
50
好听的英语歌 越多越好、、谢谢哦
51
若x与-3y成反比例,x与-4/z成正比例,则x与z成反比例若x
52
海盗船8GB DDR3 1600套装超频问题 CPU 2500K 主板技嘉 GA-P67X-UD3R-B3 内存未超频的情况下
53
法驱打深渊会不会狠蛋疼?
54
三国杀身份判定
55
女弹药和女漫游觉醒谁更给力?
56
给我几个新颖点的中秋作文题目,不要那样土的掉渣的.仅限马上
57
山西昔阳有白灰吗?在什么地方?
58
大人骑电瓶车横冲直撞与骑电瓶车的14岁小孩相撞 谁的责任大一些
59
+(-3)是什么意思
60
我学生证上家庭住址是四川的,在徐州想买到深圳的票,可以吗?
61
前几天带环的时候带好几遍没带上。还弄手术床上雪了大夫说我宫口紧还后位。所以特别的疼。
62
大话2玩的真累
63
ems运单号em354768475cs查不到,请好心人帮忙解决下吧,急急急!!
64
从汉阳二桥路乘566到杨家湾,再转乘811可以到中南财经政法大学吗??到中南民族大学下还是到纺织路下??
65
清宫小说 女主是妾生 不受重视 有算卦说这家的女儿有凤格 她后来跑到庙里 认识一个男人 男人教她很多字
66
自由职业者如何缴纳社保?
67
教师节 400字作文 急
68
中秋佳节夜 作文450字
69
有谁知道 秦皇岛金帝酒业生产的 X.O 宾诺白兰地 价格多少钱?
70
初三历史,中国称罗马帝国叫什么?
71
我要写的主题是长沙新貌,长沙还没有建好的地铁,我是说正在建,那我该怎么写?请你回答具体一些。
72
第一题:已知集合A={y|y=x^2-1,x∈R},B={x|y=√2x-4}.求A∪B,A∩B(要过程)
73
手表测两山距离的道理
74
肉鸡咳嗽是什么样子的
75
修真耽美小说
76
如何瘦肌肉型的小腿啊?请赐教啊!求各位指引实际有效的方法!
77
上市公司完成股票发行后,承销商还有哪些责任义务,还与上市公司有关系吗?
78
深圳南山哪个超市有卖瑞士水果糖
79
每次上学的前一天(也是就是放假最后一天),常会想着明天要上学而心情不好
80
魔兽世界小德53级了,怎么升级快?有大号,可以带刷..求带刷副本路线
81
新浪博客怎么弄整张壁纸???
82
模拟人生2小人卡住
83
口袋妖怪白金金手指怎么用
84
秋天有哪些变化
85
如果步步火了,刘诗诗是否也会像杨幂一样大红大紫?
86
上联:长春藤苍翠柔嫩下联是什么
87
吊脚楼是哪个民族的习俗
88
你好,你面部表情的问题解决了吗?我和你的情况正好相反,能和你聊聊吗?469700910,我的QQ号
89
男气功最强刷图加点
90
mature resistance什么意思
91
英雄联盟掉了怎么退出连接
92
CF北京二区有哪个战队收人? 望加入(*^__^*) 嘻嘻……
93
英语怎么活学活用???
94
怎么申请新浪微博 谢谢
95
我在电玩巴士下载PSP游戏是7z格式解压成ISO后不能放入PSP
96
安卓市场下载后为什么安装不?
97
我认识两个男孩,可是我对他们的感情我已分不清哪个是爱情?该怎么办?
98
《新学期的打算》高中的
99
我是龙年1988年8月28日生的,女朋友也是属龙1988年12月19日出生,这两个时间相配吗?能不能在一起?